Características de SonarQube

Administración (2)

API / Integraciones: Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
Extensibilidad: Proporciona la capacidad de ampliar la plataforma para incluir características y funcionalidades adicionales

Informes y análisis: Herramientas para visualizar y analizar datos.
Seguimiento de problemas: Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Análisis de código estático: Examina el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
Análisis de código: Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.

Herramientas de línea de comandos: Permite a los usuarios acceder a un sistema host de terminal y secuencias de comandos de entrada.
Pruebas manuales: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.
Pruebas de cumplimiento: Permite a los usuarios probar aplicaciones para requisitos de cumplimiento específicos.
Escaneo de caja negra: Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS.
Tasa de detección: La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
Falsos positivos: La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.

Integración de repositorios: Integre con uno o más repositorios de código.
Análisis y tendencias: Analice datos históricos para resaltar tendencias, estadísticas y KPI.
Actualizaciones de productividad: Siga las tareas asignadas en todo el equipo de desarrollo para encontrar cambios rápidos y cuellos de botella.

Informes y comentarios de los usuarios: Proporcione a los usuarios un método en la aplicación para informar errores y dejar comentarios generales sobre el rendimiento.
Informes y comentarios del probador: Proporcione a los evaluadores un método en la aplicación para informar errores y dejar comentarios generales sobre el rendimiento.
Informes y comentarios del equipo: Proporcione a los miembros del equipo un método para informar errores y dejar comentarios sobre el estado de los errores.

Analytics: Proporcione información reproducible y perspicaz sobre escenarios de errores y bloqueos.
Historial de errores: Realice un seguimiento del historial de estado de errores por versión de la aplicación, fecha, etc.
Retención de datos: Almacene los datos de seguimiento de errores durante un período de tiempo adecuado y útil.

Comentarios: Proporciona comentarios exhaustivos y procesables sobre las vulnerabilidades de seguridad, o permite a los colaboradores hacer lo mismo.
Priorización: Prioriza las vulnerabilidades detectadas por riesgo potencial, o permite a los colaboradores hacer lo mismo.
Sugerencias de corrección: Proporciona sugerencias para corregir código vulnerable o permite a los colaboradores hacer lo mismo.

Falsos positivos: No indica falsamente código vulnerable cuando no existe legítimamente ninguna vulnerabilidad.
Cumplimiento personalizado: Permite a los usuarios establecer estándares de código personalizados para cumplir con cumplimientos específicos.
Agilidad: Detecta vulnerabilidades a una velocidad adecuada para mantener la seguridad, o permite a los colaboradores hacer lo mismo.

Análisis de tendencias: Incluye herramientas para analizar tendencias en incidentes de seguridad y vulnerabilidades a lo largo del tiempo.
Puntuación de Riesgo: Asigna puntuaciones a las vulnerabilidades basándose en su impacto potencial, ayudando a priorizar los esfuerzos de remediación.
Tableros personalizables: Proporciona paneles personalizables que presentan datos en tiempo real sobre vulnerabilidades, riesgos y estado de cumplimiento.

Ejecución Autónoma de Tareas: Capacidad para realizar tareas complejas sin intervención humana constante
Planificación en múltiples pasos: Capacidad para desglosar y planificar procesos de múltiples pasos
Integración entre sistemas: Funciona en múltiples sistemas de software o bases de datos
Aprendizaje Adaptativo: Mejora el rendimiento basado en la retroalimentación y la experiencia
Interacción en Lenguaje Natural: Participa en conversaciones similares a las humanas para la delegación de tareas
Toma de decisiones: Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Integración de pila: Se integra con las herramientas de seguridad existentes para contextualizar completamente las sugerencias de remediación.
Integración de flujo de trabajo: Se integra sin problemas en los flujos de trabajo y entornos existentes de los desarrolladores para proporcionar asistencia en la seguridad del código.
Conciencia Contextual del Código: Considera toda la base de código para detectar fallos de seguridad existentes y emergentes.