Gestión de cartera
Agrupe los proyectos según su jerarquía interna. Los portafolios le ofrecen información inmediata sobre el estado de todos los proyectos de un departamento, incluyendo su disponibilidad para su publicación.
Edición empresarial del servidor SonarQube
Prueba gratuita de 14 días
Edición empresarial del servidor SonarQube
Diseñado para satisfacer los requisitos empresariales
Comience su prueba gratuita de 14 días de Enterprise Edition y obtenga:
- Más de 30 lenguajes, frameworks y tecnologías
- Análisis de ramas
- Decoración de solicitudes de extracción (Push Request)
- Análisis de contaminación (Taint)
- Transferencia de proyectos
- Informes de seguridad
- Gestión de portafolios e informes ejecutivos en PDF
- Informes de versiones regulatorias
- Procesamiento paralelo de informes de análisis
- Múltiples instancias de la plataforma DevOps
- 2 licencias adicionales de prueba/etapa
- Personalización del motor de seguridad
- Compatibilidad con Monorepo para la decoración de solicitudes de extracción (Push Request)
- SonarQube para la integración con IDE
Usado y apreciado por 7 millones de desarrolladores y más de 400 000 organizaciones
Características de SonarQube Server Enterprise Edition
Escalabilidad, flexibilidad y visibilidad a nivel empresarial en toda su cartera de proyectos
30 idiomas cubiertos
Analice la calidad del código en su lenguaje preferido. Corrija errores, solucione vulnerabilidades y siga las mejores prácticas con una única fuente de información.
Integración con importantes plataformas de DevOps
Incorpore proyectos fácilmente. Conéctese con GitHub Actions, GitLab CI/CD, Azure Pipelines, Bitbucket Pipelines y Jenkins para activar el análisis automático y visualizar el estado del código en su entorno de trabajo.
Motor de análisis SAST configurable
Declare los marcos personalizados que utiliza para capturar la entrada del usuario o conservarla. El motor de detección de fallos de inyección rastrea la entrada del usuario no depurada.
Experiencia de desarrollador guiada
La interfaz de usuario está diseñada para mayor claridad, de modo que los desarrolladores comprendan fácilmente el flujo del problema desde la fuente de la vulnerabilidad hasta la ubicación del código ("sumidero") donde se produce la vulneración.
Análisis de ramas y solicitudes de extracción
El análisis ultrarrápido le ayuda a evaluar rápidamente dónde se encuentra el código en las solicitudes de extracción y las ramas para que pueda solucionar los problemas mientras su código aún está fresco en la mente.
Reglas de seguridad críticas para los lenguajes más importantes
Los problemas de codificación se detectan en el momento y lugar adecuados, y se integran perfectamente en su flujo de trabajo de desarrollo. Benefíciese de más de 6000 reglas y del análisis de flujos de datos líder en la industria para Java, C#, PHP, Python y otros lenguajes.
Configuraciones compartidas y unificadas
Establezca sus estándares específicos de codificación para alinear a su equipo en la salud del código y alcanzar sus objetivos de calidad de código. Además, la función Learn as You Code eleva las habilidades de sus desarrolladores al mismo nivel elevado.
Integración con el IDE de SonarQube
Agregue la extensión SonarQube a su IDE favorito y detecte problemas de código mientras lo programa. Los ajustes de SonarQube se sincronizan con SonarLint, y garantizan que su equipo sigue un único modelo gobernado de Código Limpio.
GESTIÓN DE SOLICITUDES Y CARTERAS
Entregar constantemente código de alta calidad
Informes Ejecutivos en PDF
Genere, exporte y programe informes en formato PDF para garantizar la visibilidad de las métricas clave para todas las partes interesadas.
Informes de proyecto
Los informes PDF del proyecto le muestran el estado actual de la Puerta de Calidad y cualquier condición de fallo, además de los valores de las métricas principales del Código Nuevo. Puede descargarlos desde la interfaz o suscribirse para recibirlos directamente en su bandeja de entrada todos los días. La exportación de incidencias le permite extraer todas las incidencias y puntos críticos de seguridad de un proyecto para importarlos a otros sistemas.
Los 25 principales informes de seguridad de OWASP/CWE en proyectos y carteras
- Informes dedicados para realizar el seguimiento de la seguridad de las aplicaciones frente a las categorías de los 25 estándares principales de OWASP y CWE
- Acorta el ciclo de retroalimentación de vulnerabilidades de seguridad y ayuda a los desarrolladores a corregir vulnerabilidades de seguridad más rápidamente.
- Exporta un PDF de los informes principales.
33 lenguajes, marcos e IaC
Preguntas frecuentes
Developer Edition, Enterprise Edition, and Data Center Edition se cobran por instancia al año y se basan en el número de líneas de código (LOC). Una instancia es una instalación de SonarQube Server. Se paga por instancia para un número máximo de LOC a analizar.
Póngase en contacto con el departamento de ventas para obtener precios específicos según sus necesidades.