SonarQube è uno strumento di scansione automatizzata del codice che può essere integrato con la pipeline CI/CD per rilevare vulnerabilità di sicurezza e difetti nel codice dell'applicazione. Può integrarsi con il tuo flusso di lavoro esistente per consentire un'ispezione continua del codice attraverso i rami del tuo progetto e le pull request. Il singolo nodo SonarQube AMI di Kurian ha preconfigurato l'edizione community di SonarQube con PostgreSQL come database di backend. Quando un'istanza EC2 viene avviata da questo AMI, il servizio SonarQube sarà attivo e funzionante su quella macchina per il tuo uso immediato.