SAST avanzado
Extiende el análisis de contaminación a las dependencias para descubrir vulnerabilidades complejas:
- Análisis de flujo de datos con reconocimiento de dependencias
- Descubre vulnerabilidades que otros pasan por alto
- Rápido y preciso
COMPLEMENTO DE SONARQUBE
Advanced Security
Facilite que su equipo entregue código limpio de manera constante y eficiente con una herramienta de revisión de código que se integra fácilmente en las plataformas DevOps en la nube y amplía su flujo de trabajo CI/CD.
USADO Y APRECIADO POR 7 MILLONES DE DESARROLLADORES Y MÁS DE 400 000 ORGANIZACIONES
Seguridad central de SonarQube
SAST
Detectar vulnerabilidades del código en las primeras etapas del desarrollo
Análisis de contaminación
Análisis del flujo de datos entre archivos para prevenir ataques de inyección
escaneo IaC
Configuraciones de infraestructura de nube segura
Detección de secretos
Evitar la exposición de credenciales, tokens y claves
AÑADIR
Advanced Security
Requiere SonarQube Server 2025 Release 3 Enterprise o superior
SCA
Gestión integral de riesgos y cumplimiento de código abierto:
- Detección de vulnerabilidades
- Gestión de licencias
- Lista de materiales del software (SBOM)
Análisis de contaminación más profundo
Detección de CVE
Gestión de licencias
SBOM
Análisis de contaminación más profundo
Análisis de vulnerabilidades con reconocimiento de dependencias para detectar vulnerabilidades de seguridad ocultas:
- Analice las interacciones de su código con bibliotecas de terceros
- Sin configuración
- Sin sobrecarga de rendimiento
- Compatible con Java, C#, JavaScript y TypeScript
Apoyo al ecosistema
Informes de seguridad de SonarQube
Informes completos sobre todos los problemas de seguridad en todo el código
Información procesable
Hallazgos detallados de seguridad del código con gravedad, tendencias y orientación para su remediación
Paneles enriquecidos
Visualice tendencias de calidad y seguridad, y KPI en paneles unificados
Informes de cumplimiento
Genere informes de seguridad para OWASP Top 10, CWE, PCI DSS, STIG y más
Informes programados
Automatice la entrega de informes según programaciones diarias, semanales o mensuales.
Calidad de código y seguridad de código integradas
SonarQube es una plataforma integrada de análisis de seguridad y calidad de código que proporciona inteligencia procesable para ayudar a crear mejor software, más rápido.
Elevar los estándares de calidad del código
Entregue un código sólido, confiable y mantenible con un análisis rápido y preciso en todo el código.
Seguridad básica: base para un código seguro
Incluye SAST, análisis de contaminación, detección de secretos, escaneo IaC para código propio y generado por IA.
Complemento de seguridad avanzada
La seguridad avanzada se extiende al código fuente abierto con SAST avanzado y análisis de composición de software (SCA)