SonarQube Cloud: GitHub Enterprise Cloud với lưu trữ dữ liệu theo khu vực
Nếu tổ chức của bạn chạy GitHub trên một miền phụ riêng như yourcompany.ghe.com, giờ đây bạn có thể kết nối nó với SonarQube Cloud. Hỗ trợ SonarQube Cloud cho GitHub Enterprise Cloud với yêu cầu lưu trú dữ liệu (GHE.com) hiện đã khả dụng trên gói Enterprise của SonarQube Cloud, ở các vùng EU và US.
Trước đây, SonarQube Cloud chỉ kết nối với GitHub.com tiêu chuẩn, nên các nhóm dùng miền lưu trú dữ liệu không có con đường tới dịch vụ này. Bản phát hành lần này mở ra con đường đó. Bạn sẽ có đầy đủ khả năng phân tích của SonarQube Cloud dưới dạng dịch vụ được quản lý, kết nối trực tiếp với GitHub có lưu trú dữ liệu của bạn — không cần vận hành hạ tầng phân tích tự thân.
Tại sao lưu trú dữ liệu lại quan trọng đối với các ngành bị điều tiết
Các tác nhân và công cụ AI như GitHub Copilot đang tạo mã nhanh hơn khả năng xem xét của các nhóm, và trong các ngành bị điều tiết, tốc độ đó va chạm trực tiếp với các yêu cầu nghiêm ngặt về khả năng kiểm toán và tuân thủ. SonarQube là lớp xác minh độc lập theo mô hình zero trust, áp dụng cùng tiêu chuẩn cho mọi dòng mã bất kể tác nhân hay lập trình viên nào tạo ra nó, cung cấp hồ sơ có thể kiểm toán theo mong đợi của cơ quan quản lý.
GHE.com là dịch vụ cloud được quản lý của GitHub dành cho tổ chức có yêu cầu lưu trú dữ liệu, truy cập qua một miền phụ riêng như yourcompany.ghe.com. Các yêu cầu chủ quyền dữ liệu trong tài chính, ô tô, y tế và quốc phòng thường loại trừ GitHub.com tiêu chuẩn. Với các nhóm dùng GHE.com, điều đó đồng nghĩa SonarQube Cloud trước đây không thể tiếp cận — con đường SaaS tới phân tích Sonar đã không khả dụng cho họ.
Điều này thay đổi với bản phát hành lần này. SonarQube Cloud giờ liên kết trực tiếp với tổ chức GHE.com của bạn, cho phép bạn phân tích mã ngay nơi hệ thống quản lý danh tính và dữ liệu của bạn đã tồn tại. Mã nguồn của bạn vẫn nằm trong ranh giới lưu trú dữ liệu, và bạn nhận được lớp xác minh zero trust nhiều tầng của Sonar dưới dạng dịch vụ được quản lý hoàn chỉnh — cùng các lợi ích SonarQube, sẵn sàng ở bất kỳ nơi nào nhóm của bạn muốn vận hành.
Những gì bạn có thể làm ngay trong GitHub Enterprise Cloud
Khi bạn liên kết tổ chức GHE.com với SonarQube Cloud, bạn có thể:
- Phân tích kho riêng tư và nội bộ với xác minh nhiều tầng theo mô hình zero trust, bao quát chất lượng, bảo mật và độ ổn định.
- Xem kết quả trực tiếp trên pull request thông qua PR decoration, để các vấn đề hiển thị ngay nơi các nhà phát triển làm việc.
- Nhập hàng loạt các kho hiện có chỉ với một cú nhấp, sau đó cho phép tự động nhập các kho mới khi chúng được tạo.
- Chạy phân tích tự động khi các kho được nhập vào.
Tác động thực tiễn: bạn onboard toàn bộ hệ thống nhanh chóng, và mọi kho mới đều được xác minh từ ngày đầu. Không có rào cản thiết lập thủ công, không có kho nào bị bỏ sót mà không được phân tích.
Cách xác minh nhiều tầng phù hợp với tầm nhìn của Sonar
Trong kỷ nguyên tác nhân, việc xác minh không còn là tùy chọn. Mã được tạo bởi AI có thể mang vào những vấn đề phức tạp, khó phát hiện mà có thể tích tụ nhanh trong các luồng công việc có tác nhân. Sonar cung cấp phương pháp xác minh nhiều tầng theo mô hình zero trust, kết hợp kiểm tra PR tự động theo hướng AI với các phép xác minh thuật toán đã được chứng minh để đem lại cách tiếp cận vững chắc đảm bảo mã nguồn an toàn và chất lượng cao.
Mở rộng SonarQube Cloud tới GHE.com đem lớp xác minh đó đến các nhóm cần nó nhất. Doanh nghiệp bị điều tiết không còn phải chọn giữa chủ quyền dữ liệu và phương án phân tích mã dựa trên cloud được quản lý. Bạn có cả hai — áp dụng nhất quán trên mọi kho và mọi tác nhân.
Bắt đầu ngay hôm nay
Truy cập trang này để bắt đầu ngay hôm nay.
Câu hỏi thường gặp
GHE.com là gì, và nó khác gì so với GitHub.com?
GHE.com là GitHub Enterprise Cloud với tính năng lưu trú dữ liệu, dịch vụ cloud được quản lý của GitHub giữ dữ liệu của bạn trong một vùng cụ thể. Tổ chức truy cập nó qua miền phụ riêng như yourcompany.ghe.com. Nó phục vụ các ngành bị điều tiết, nơi các quy định chủ quyền dữ liệu loại trừ GitHub.com tiêu chuẩn.
GHE.com có giống GitHub Enterprise Server không?
Không. GHE.com là sản phẩm cloud được quản lý của GitHub với lưu trú dữ liệu theo vùng. GitHub Enterprise Server (GHES) là sản phẩm cài đặt tự quản (on-premise) mà bạn vận hành. Bản phát hành này hỗ trợ GHE.com.
Những vùng và gói nào được hỗ trợ?
Hỗ trợ SonarQube Cloud cho GHE.com chỉ có sẵn trên gói SonarQube Cloud Enterprise, ở các vùng EU và US.
Tôi có cần cấu hình CI để phân tích các kho không?
Không. Sau khi bạn liên kết tổ chức GHE.com, bạn có thể nhập hàng loạt các kho hiện có chỉ với một cú nhấp và cấu hình tự động nhập cho các kho mới. Các kho sẽ được phân tích tự động khi được nhập, không cần thiết lập CI.
Làm sao để tôi thiết lập?
Khác với GitHub.com, nơi các đối tác của GitHub liệt kê tích hợp trên GitHub Marketplace, GHE.com không có Marketplace. Thay vào đó bạn tạo một GitHub App trên phiên bản GHE.com của mình, nơi các quyền được cấu hình tự động. Sau đó tạo một tổ chức SonarQube Cloud, trỏ nó tới miền phụ của bạn, và nhập các kho. Tài liệu thiết lập đầy đủ có trong hướng dẫn bắt đầu.
Liên hệ Softribution để được tư vấn hoặc mua giải pháp
