已过期50% 置信事实精确时间
Sonar使用4,444个Java编程任务对53个以上大模型进行了系统评估，使用SonarQube Enterprise进行静态分析
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30(已过期)
来源
Sonar实测53个大模型代码质量：Claude安全漏洞最多，GPT-5代码量暴增5倍
bilibiliAI_Express2026/6/1
相关事实
待验证SonarQube 基于规则引擎和数据流分析，能追踪变量从输入到危险操作的传播路径63% 相似待验证SonarQube是静态代码分析领域的事实标准，支持30多种编程语言，可检测代码异味、安全漏洞、Bug及重复代码62% 相似待验证传统静态代码分析工具如 SonarQube、Checkstyle、ESLint 依赖预定义规则集，通过抽象语法树解析和数据流分析检测潜在问题57% 相似待验证SonarQube能检测代码异味和复杂度指标，但无法判断代码是否符合团队约定的领域驱动设计原则56% 相似待验证传统静态分析工具（SAST）如SonarQube、Semgrep通常采用规则匹配策略，每个代码库可能产生数百条告警55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/51215API
curl https://kongchang.com/api/v1/knowledge/claims/51215MCP
get_claim(id=51215)