Recensioni e Dettagli del Prodotto SonarQube Community Edition for Red Hat Enterprise Linux 8 with support

Ho utilizzato questo come AMI nel mio ambiente AWS per questa versione dell'applicazione React e l'ho trovato degno di nota. Questo approccio integrato ha aiutato a risparmiare tempo rispetto al lavoro manuale. Recensione raccolta e ospitata su G2.com.

Lavorare nell'ambiente AWS stesso comporta fattori di costo. Trovo che questa integrazione fluida sia valsa la pena, ma bisogna anche pagare per utilizzarla oltre al costo del servizio AWS. Recensione raccolta e ospitata su G2.com.

SonarQube mi aiuta a mostrare i problemi nel codice durante lo sviluppo stesso. Molte volte mi ha mostrato i problemi relativi alla sicurezza, aiutandomi così molto nel mio sviluppo quotidiano. Recensione raccolta e ospitata su G2.com.

A volte, vuoi utilizzare un pezzo di codice specifico che non è correttamente analizzato da SonarQube. In tali casi, non hai opzioni se hai il controllo sonar abilitato nel tuo progetto. Recensione raccolta e ospitata su G2.com.

Sonarqube standalone aiuta a rilevare vulnerabilità di sicurezza e vari bug tramite integrazioni nella pipeline CI/CD per garantire un controllo del codice al 100%. Le app preconfigurate tramite il sistema di supporto (Kurian) aiutano a rendere la gestione complessiva facile da gestire come - Jenkins, CMS, supporto DB, Ansible e molti altri, rendendo il lavoro DevOps semplice. È anche conveniente, quindi devi solo scegliere l'istanza EC2 in base alle tue esigenze, e il gioco è fatto!! Recensione raccolta e ospitata su G2.com.

Durante l'esecuzione dei casi di test automatizzati, se si ottiene un'iniezione dinamica di supporto, l'intera esperienza sarebbe molto più vantaggiosa dal punto di vista del QA. Recensione raccolta e ospitata su G2.com.

1. Può essere ospitato autonomamente on-premise o può essere ospitato nel cloud con l'aiuto di un'immagine OS preconfigurata

2. Può essere facilmente integrato con qualsiasi pipeline CICD con l'aiuto del comando di scansione inline o della scansione docker-cli Recensione raccolta e ospitata su G2.com.

1. Supporta solo la scansione statica, il che ci costringe sempre a utilizzare un altro strumento con supporto per la scansione dinamica.

2. Per ora la scansione è disponibile per alcuni linguaggi comuni, mi aspetto il supporto della scansione IaC nei futuri aggiornamenti. Recensione raccolta e ospitata su G2.com.

Dashboard e report rapidi, informativi e facili da comprendere e la parte migliore sono le preoccupazioni sulla sicurezza. È uno strumento facile da distribuire e configurare. Dopo di che, puoi misurare la cronologia dei tuoi obblighi e integrarlo con altri strumenti come GitLab o GitHub o Azure DevOps per fare analisi di codice di qualità. Recensione raccolta e ospitata su G2.com.

SonarQube potrebbe essere migliorato con test più dinamici—fondamentalmente, ora è una scansione di analisi del codice statico. Ad esempio, quando lo sviluppatore scrive il codice e fa il corrispondente test unitario, può coprire aspetti funzionali e non funzionali. Quindi SonarQube potrebbe essere migliorato aiutando a eseguire test unitari e test dinamici, utilizzando vari parametri, e aiutare a rilevare eventuali vulnerabilità. Attualmente, fornirà solo il caso di test e dirà se passa o fallisce—non fornirà nessun altro input o test dinamico. Recensione raccolta e ospitata su G2.com.

1. Plugin supportati per più IDE, facile integrazione con GitLab ecc.

2. Facile aggiungere regole personalizzate secondo le esigenze del progetto. Recensione raccolta e ospitata su G2.com.

Potrebbe essere una versione gratuita per un periodo di tempo limitato per gli sviluppatori darebbe un buon valore di mercato. Recensione raccolta e ospitata su G2.com.

Le funzionalità offerte ci hanno aiutato a fornire codice privo di bug con qualità. Personalizzazioni come i "quality gates" e molte altre ci hanno aiutato a fare piccoli passi nel migliorare gli standard in una delle nostre applicazioni legacy. Recensione raccolta e ospitata su G2.com.

Guardando la storia di questo strumento, ha offerto molto meglio nel recente passato, ma c'è ancora molto da fare per raggiungere gli strumenti moderni che offrono funzionalità per rilevare problemi di runtime. Recensione raccolta e ospitata su G2.com.

mostra i commenti di revisione in base alla selezione delle regole che aiutano a evitare la scansione di sicurezza Recensione raccolta e ospitata su G2.com.

Troppe regole per la selezione, quindi è complesso per la selezione. Recensione raccolta e ospitata su G2.com.

Compatibile con tutti i sistemi operativi e linguaggi tecnologici. Facile da configurare e la reportistica aiuta a portare maturità al team e valore nella consegna ai clienti. Recensione raccolta e ospitata su G2.com.

Alcuni aspetti degli script shell e di altre nicchie non sono ben coperti. Recensione raccolta e ospitata su G2.com.

Le raccomandazioni sono molto utili, identificano le aree problematiche e aiutano a gestire grandi basi di codice. I punteggi possono stimare la qualità del codice. Recensione raccolta e ospitata su G2.com.

a volte le raccomandazioni sono inutili, non aiutano in modo significativo e rendono lo sviluppo più noioso. Tuttavia, questo non è il caso la maggior parte delle volte Recensione raccolta e ospitata su G2.com.