SonarQube es una herramienta de escaneo de código automatizada que se puede integrar con la tubería CI/CD para detectar vulnerabilidades de seguridad y defectos en el código de la aplicación. Puede integrarse con su flujo de trabajo existente para permitir la inspección continua de código a través de las ramas de su proyecto y solicitudes de extracción. El AMI de SonarQube de un solo nodo por Kurian ha preconfigurado la edición comunitaria de SonarQube con PostgreSQL como la base de datos de backend. Cuando se inicia una instancia EC2 desde este AMI, el servicio SonarQube estaría en funcionamiento en esa máquina para su uso inmediato.