微软的开源Sonar工具测试网站的性能和安全性

Mario洁

想知道你发布的网站是否符合代码要求吗？微软Edge的开发人员刚刚推出了Sonar，这是一款开源工具，
可以帮助测试你的项目性能和安全问题。

Sonar最初是在6月份被微软捐赠给JS基金会的，因为它一直致力于与开源社区建立伙伴关系。 现在，
任何人都可以在各种网站（包括内联网和在线商店）上使用，并邀请开发人员加入并帮助改进工具。

输入你的项目的URL，Sonar将梳理它的可访问性，互操作性，性能，安全性和渐进的与Web应用相关
的问题。 一旦完成扫描，它将列出找到的错误，并尽力解释发生了什么问题，突出显示错误代码片段
并提供可能的解决方案。 你可以在此页面上看到Sonar自己的网站的扫描结果。

微软Edge的高级项目经理AntónMolleda解释说，Sonar通过在一个容器中执行你的网站代码，而不是
简单地进行静态分析来获得更准确的结果，并且允许与其他服务进行集成。 如果你不习惯在浏览器中
使用Sonar，也可以调用它的命令行界面。

Sonar已经可以立即在这个页面上使用，并且即将获得更多功能，包括一个Visual Studio代码插件，在
Web应用程序中自定义规则的选项以及支持其他规则来测试性能，可访问性和安全性。