SonarQube est un outil d'analyse de code automatisé qui peut être intégré au pipeline CI/CD pour détecter les vulnérabilités de sécurité et les défauts dans le code de l'application. Il peut s'intégrer à votre flux de travail existant pour permettre une inspection continue du code à travers vos branches de projet et vos demandes de tirage. Le SonarQube AMI à nœud unique par Kurian a préconfiguré l'édition communautaire de SonarQube avec PostgreSQL comme base de données de backend. Lorsqu'une instance EC2 est lancée à partir de cet AMI, le service SonarQube serait opérationnel sur cette machine pour votre utilisation immédiate.