Westcon-Comstor leva SonarQube aos Parceiros na EMEA

A Westcon-Comstor assinou um acordo de distribuição com a Sonar para as regiões EMEA e Ásia-Pacífico (APAC), passando a disponibilizar aos seus Parceiros soluções destinadas à análise, segurança e verificação de código em ambientes de desenvolvimento que utilizam Inteligência Artificial (IA).

O acordo inclui o SonarQube, plataforma que automatiza a análise de código e permite identificar vulnerabilidades de segurança, credenciais ou outros segredos expostos e problemas de qualidade antes de o software chegar a produção. A solução pode, assim, ser integrada pelos Parceiros nas respetivas ofertas de DevSecOps.

A expansão ocorre num contexto em que ferramentas de IA generativa e agentes estão a assumir um papel crescente na produção de código. A utilização destes sistemas aumenta a necessidade de verificar o código gerado antes da sua integração nas aplicações.

Segundo dados da Sonar, os utilizadores do SonarQube apresentam uma probabilidade 44% inferior de reportar indisponibilidades em produção associadas a código gerado por IA. A empresa indica também que a manutenção da qualidade do código pode reduzir entre 7% e 8% o consumo de tokens pelos sistemas de IA.

Verificação de código gerado por agentes

A Sonar desenvolveu ainda uma metodologia denominada Agent Centric Development Cycle (AC/DC), assente em três etapas: orientar os agentes com contexto e restrições, verificar os resultados através de diferentes mecanismos de feedback e corrigir os problemas identificados antes da entrada em produção.

A oferta da empresa foi recentemente ampliada através da aquisição da Gitar, que acrescentou capacidades de revisão de código com IA. A combinação destina-se a permitir a análise tanto de código produzido por programadores como daquele que é criado ou alterado através de ferramentas de IA.

“O rápido crescimento do desenvolvimento de software assistido por IA, combinado com a abordagem shift-left, está a criar novas oportunidades para os Parceiros, à medida que a qualidade, governação e segurança do software passam a assumir maior importância”, afirma Adam Davison, Senior Director, Vendor Acquisition da Westcon-Comstor.

A Westcon-Comstor vai apoiar a comercialização da plataforma através dos seus serviços de distribuição, incluindo capacitação técnica, informação de mercado e geração de oportunidades comerciais, além do acompanhamento da adoção e renovação das soluções.

Para Scott Musson, VP of Worldwide Channel da Sonar, “as organizações estão a adotar IA para acelerar o desenvolvimento de software, mas a velocidade só cria valor se as equipas puderem confiar no que é lançado”. Acrescenta ainda que “juntos, podemos ajudar Parceiros a apoiar organizações enquanto elas escalam a codificação de IA e de agente, com verificação mais forte, governança mais clara e maior confiança em cada linha de código”.