#[[Security]] #[[Testing]] #[[Continuous Integration]] #[[Programming]]

SonarQube

#Security #Testing #Continuous Integration #Programming

コード品質とセキュリティを継続的に検査するオープンソースの静的解析プラットフォーム

35以上のプログラミング言語に対応し、バグ、脆弱性、セキュリティホットスポット、コードスメルを検出する

  • Quality Gatesと呼ぶカスタマイズ可能な品質基準でデプロイ可否を判断し、適応度関数のコード品質カテゴリに該当する
  • SAST機能を持ち、DevSecOpsのシフトレフトセキュリティを実現する

www.sonarsource.com https://www.sonarsource.com/products/sonarqube/

neighbourhood

DevSecOps DevSecOps SAST SAST 適応度関数 適応度関数 SonarQube

links · 3