sonarqube

bir ci/cd yazılımı. yazdığınız kodu otomatik olarak periyodlar halinde inceler ve açıkları, zayıf noktaları listeler halinde gösterir. hatta neden açık olduğunu ve nasıl düzeltilebileceğine dair bilgiler verir.

bir statik kod analizi aracı. büyük ekiplerin ve büyük projelerin belli başlı rulesetlere uygunluğunu denetlemeye yarar. kullanmak için ille de büyük işler yapmaya gerek yok. gözden kaçan bazı güvenli kod pratiklerini kendi küçük projeleriniz için yerelde çalıştırarak görebilmek mümkün ve yararlıdır.

uygun jdk ortamını kurduktan sonra işletim sisteminize uygun scripti çalıştırarak göreve hazır hale gelir. .net ortamında reportgenerator code coverage aracıyla birlikte gayet tatlı bir eşlikçi.

maalesef kendisi github,azure gibi ortamlarda özellikle regulasyonlarda ciddi sıkıntılar yaratabiliyor yaptığınız işte kullanacaksanız buraya dikkat edin yada on prem çalıştırın.