SonarQube
DevSecOps, Contêineres e Nuvem
Gratuita com plano pago
O que é o SonarQube
Plataforma de análise contínua de qualidade e segurança de código, com regras para dezenas de linguagens. Aponta bugs, vulnerabilidades e pontos de atenção de segurança durante o desenvolvimento.
Recursos principais
- Análise estática de muitas linguagens
- Quality gates em pipelines de CI/CD
- Detecção de vulnerabilidades e security hotspots
- Acompanhamento de dívida técnica
- Edição Community gratuita
Área de atuação
DevSecOps, Contêineres e Nuvem: Segurança de código, dependências, segredos, contêineres, IaC e ambientes em nuvem.
SASTqualidade-de-códigoCI/CDDevSecOpsanálise-estática
Acessar o site oficial