Kush's Wiki

SonarQube

#Security #Testing #Continuous Integration #Programming

コード品質とセキュリティを継続的に検査するオープンソースの静的解析プラットフォーム

35以上のプログラミング言語に対応し、バグ、脆弱性、セキュリティホットスポット、コードスメルを検出する

  • Quality Gatesと呼ぶカスタマイズ可能な品質基準でデプロイ可否を判断し、適応度関数のコード品質カテゴリに該当する
  • SAST機能を持ち、DevSecOpsのシフトレフトセキュリティを実現する