SonarQube - платформа для аналізу коду та управління його якістю.

SonarQube - платформа для аналізу захищеності коду, яка виявляє вразливості та недоліки в коді. Підтримує інтеграцію з інструментами розробки, що дозволяє автоматизувати процеси виявлення.
SonarQube належить до класу рішень Application Security.
Це рішення допомагає проаналізувати відкритий код, перевіряючи всі директорії та їх вміст. Система виявляє потенційні вразливості, такі як компрометація бази даних, спроби їх експлуатації, слабкі місця в процесах автентифікації та інші вразливості.