微軟推出開源工具 Sonar，幫助開發者發現網站性能與安全問題

微軟 Edge 瀏覽器的開發團隊今天推出了一款新的開源工具，讓用戶可以檢查他們自己的網站，以發現潛在的性能與安全問題。當然，如果願意的話，用戶也可以用這款工具檢查其他任何一家網站的問題。

這款名為“ Sonar”的開源工具其實就是一個網站掃描係統，旨在幫助開發者創建更好、運行更快、更安全的網站。它既可以當作一種由微軟提供的網頁服務，也可以作為一種命令行工具，讓部分開發者對其展開深入探究並整合到自己的工作流和規則中。

如果所有這一切聽上去都很熟悉，那可能是因為微軟今年早些時候 將 Sonar 項目捐獻給了 JS Foundation 基金會。但是現在，即便你對命令行不是駕輕就熟，照樣能在工作中熟練操作 Sonar 工具。隻要輸入你網站的 URL，一切就能輕鬆搞定。

Sonar 團隊認為，其分析網站的方法與其他類似工具有點不同，因為它不對代碼實施靜態分析。相反，它隻是執行容器中的代碼，然後展開平行測試。與此同時，Sonar 團隊還集成了 aXe Core、AMP validator、snyk.io、SSL Labs 和 Cloudinary 等現有工具。

Sonar 團隊還指出，他們想要將用戶放在產品體驗的中心位置。微軟 Edge 項目總經理安東·莫萊達（Anton Molleda）在今天的聲明中解釋稱：“Sonar 不隻是告訴開發者哪個環節出現了問題，還會給他們找出原因。”

他補充說：“知道問題的原因很重要，隻有這樣，開發者才能確定 Sonar 的解決方案是否真正適用於他們的項目。不同網站的要求也存在著很大差別，例如，內網和在線購物體驗的要求就存在著天壤之別。因此，Sonar 還應該易於使用、易於設置、易於擴展。”

我在 TechCrunch.com 上麵測試一下了 Sonar 工具，以了解它會給出什麼樣的建議，但令人失望的是，Sonar 對其發現的 所有錯誤都給出相同的解釋：“在聲納分析這條規則時發現錯誤。”因此，這並不是特別的有用，但也許是因為許多人目前正在試用 Sonar 工具。

翻譯：皓嶽