Portfoliomanagement
Gruppieren Sie Projekte entsprechend Ihrer internen Hierarchie. Portfolios geben Ihnen sofortigen Einblick in den Status aller Projekte einer gesamten Abteilung, einschließlich der Veröffentlichungsreife Ihrer Projekte.
SonarQube Server Enterprise Edition
14 Tage kostenlos testen
SonarQube Server Enterprise Edition
Entwickelt, um Unternehmensanforderungen zu erfüllen
Starten Sie Ihre kostenlose 14-tägige Testversion der Enterprise Edition und erhalten Sie:
- Über 30 Sprachen, Frameworks und Technologien
- Branch-Analyse
- Pull-Request-Dekoration
- Taint-Analyse
- Projektübertragung
- Sicherheitsberichte
- Portfolio-Management & PDF-Ausführungsberichte
- Regulatorische Veröffentlichungsberichte
- Parallele Verarbeitung von Analyseberichten
- Mehrere DevOps-Plattforminstanzen
- 2 zusätzliche Test-/Staging-Lizenzen
- Anpassung der Sicherheitsengine
- Monorepo-Unterstützung für PR-Dekoration
- SonarQube-Integration für IDEs
7 Millionen Entwickler und mehr als 400.000 Organisationen vertrauen auf das Tool
Funktionen der SonarQube Server Enterprise Edition
Skalierbarkeit, Flexibilität und Transparenz auf Unternehmensebene über Ihr gesamtes Projektportfolio
30 Sprachen abgedeckt
Analysieren Sie die Codequalität in Ihrer bevorzugten Sprache. Patchen Sie Fehler, schließen Sie Schwachstellen und befolgen Sie Best Practices mit einer einzigen zuverlässigen Quelle.
Integration mit führenden DevOps-Plattformen
Sorgen Sie für ein einfaches Onboarding von Projekten. Durch Integration mit GitHub Actions, GitLab CI/CD, Azure Pipelines, Bitbucket Pipelines und Jenkins können Analysen automatisch ausgelöst werden und der Code-Integritätsstatus kann dort angezeigt werden, wo Sie arbeiten.
Konfigurierbare SAST-Analyse-Engine
Deklarieren Sie benutzerdefinierte Frameworks, mit denen Sie Benutzereingaben erfassen und/oder speichern. Die Engine zur Erkennung von Injektionsfehlern verfolgt nicht bereinigte Benutzereingaben.
Geführte Entwicklererfahrung
Die Benutzeroberfläche ist übersichtlich gestaltet, sodass Entwickler den Problemverlauf von der Quelle der Schwachstelle bis zur Codestelle („Senke“), an der die Gefährdung auftritt, leicht nachvollziehen können.
Branch- und Pull-Request-Analyse
Mithilfe der superschnellen Analyse können Sie rasch beurteilen, wo der Code in Pull Requests und Branches steht, sodass Sie Probleme beheben können, während Ihnen der Code noch frisch im Gedächtnis ist.
Kritische Sicherheitsregeln für wichtige Sprachen
Programmierungsprobleme werden zur richtigen Zeit an der richtigen Stelle in Ihrem Entwicklungsworkflow gefunden. Sie profitieren von mehr als 6.000 Regeln und der branchenführenden Taint-Analyse von Java, C#, PHP, Python und mehr.
Gemeinsam genutzte, einheitliche Konfigurationen
Sie legen Ihre spezifischen Codierungsstandards fest, um für einheitliche Erwartungen an die Codeintegrität im Team zu sorgen und Ihre Ziele in Bezug auf die Codequalität zu erreichen. Mit Learn as You Code erreichen Ihre Entwickler zudem dasselbe hohe Niveau.
SonarQube for IDE
Durch Hinzufügen der SonarQube-Erweiterung zu Ihrer bevorzugten IDE finden Sie Programmierungsprobleme direkt während des Programmierens. Die SonarQube-Einstellungen werden mit SonarQube for IDE synchronisiert, sodass Ihr Team einem einheitlichen geregelten Standard für Clean Code folgt.
Antrags- und Portfoliomanagement
Liefern Sie stets hochwertigen Code
PDF-Geschäftsberichte
Erstellen, exportieren und planen Sie Berichte im PDF-Format, um die Sichtbarkeit der wichtigsten Kennzahlen für alle Beteiligten sicherzustellen.
Projektberichterstattung
Projekt-PDF-Berichte geben Ihnen den aktuellen Quality-Gate-Status und alle Fehlerbedingungen sowie die wichtigsten Kennzahlen zu neuem Code an. Sie können sie über die Benutzeroberfläche herunterladen oder abonnieren, um sie täglich direkt in Ihren Posteingang zu erhalten. Mit dem Problemexport können Sie alle Probleme und Sicherheits-Hotspots eines Projekts extrahieren und in andere Systeme importieren.
OWASP/CWE Top 25 Sicherheitsberichte in Projekten und Portfolios
- Spezielle Berichte zur Überwachung der Anwendungssicherheit anhand der Kategorien der OWASP- und CWE Top 25-Standards
- Verkürzt die Feedbackschleife zu Sicherheitslücken und hilft Entwicklern, Sicherheitslücken schneller zu beheben
- Exportieren Sie ein PDF der wichtigsten Berichte
33 Sprachen, Frameworks und IaC
Häufig gestellte Fragen
Die Preise für die Developer Edition, Enterprise Edition und Data Center Edition gelten pro Instanz und Jahr und basieren auf der Zahl der Codezeilen (Lines of Code, LOC). Eine Instanz ist eine Installation von SonarQube. Sie zahlen pro Instanz für eine maximale Anzahl von zu analysierenden Codezeilen.
Setzen Sie sich mit dem Vertrieb in Verbindung, um die Preise für Ihre Anforderungen zu erfahren.