SonarQube é uma ferramenta automatizada de varredura de código que pode ser integrada ao pipeline CI/CD para detectar vulnerabilidades de segurança e defeitos no código da aplicação. Pode integrar-se ao seu fluxo de trabalho existente para permitir a inspeção contínua de código em seus ramos de projeto e pull requests. O AMI de nó único do SonarQube por Kurian pré-configurou a edição comunitária do SonarQube com PostgreSQL como o banco de dados de backend. Quando uma instância EC2 é iniciada a partir deste AMI, o serviço SonarQube estaria ativo e em execução nessa máquina para seu uso imediato.