SonarQube è uno strumento di scansione automatica del codice che può essere integrato con la pipeline CI/CD per rilevare vulnerabilità di sicurezza e difetti nel codice dell'applicazione. Può integrarsi con il tuo flusso di lavoro esistente per abilitare l'ispezione continua del codice attraverso i rami del tuo progetto e le richieste di pull. L'AMI di SonarQube a nodo singolo di Kurian ha preconfigurato l'edizione community di SonarQube con PostgreSQL come database di backend. Quando un'istanza EC2 viene avviata da questo AMI, il servizio SonarQube sarà attivo e funzionante su quella macchina per il tuo uso immediato.