Gestion de portefeuille
Regroupez les projets en fonction de votre hiérarchie interne. Les portefeuilles vous offrent un aperçu immédiat de l'état d'avancement des projets d'un service, y compris de leur faisabilité.
SonarQube Server Enterprise Edition
Essai gratuit de 14 jours
SonarQube Server Enterprise Edition
Conçu pour répondre aux exigences de l'entreprise
Commencez votre essai gratuit de 14 jours de l'édition Entreprise et obtenez :
- Plus de 30 langages, frameworks et technologies
- Analyse de branche
- Décoration de la demande de fusion
- Analyse de contamination
- Transfert de projet
- Rapports de sécurité
- Gestion de portefeuille et rapports exécutifs PDF
- Rapports de publication réglementaires
- Traitement parallèle des rapports d'analyse
- Instances multiples de plateformes DevOps
- 2 licences supplémentaires de test/stage
- Personnalisation du moteur de sécurité
- Support Monorepo pour la décoration de PR
- Intégration SonarQube pour les IDE
Utilisé et apprécié par 7 millions de développeurs et plus de 400 000 organisations
Fonctionnalités de SonarQube Server Enterprise Edition
Évolutivité, flexibilité et visibilité au niveau de l'entreprise sur l'ensemble de votre portefeuille de projets
30 langues couvertes
Analysez la qualité du code dans votre langage préféré. Corrigez les bugs, corrigez les vulnérabilités et suivez les bonnes pratiques grâce à une source unique de données fiables.
Intégration dans les principales plateformes DevOps
Intégrer aisément des projets. Intégrez-vous à GitHub Actions, GitLab CI/CD, Azure Pipelines, Bitbucket Pipelines et Jenkins pour déclencher automatiquement l’analyse et afficher l’état de santé du code là où vous travaillez.
Moteur d'analyse SAST configurable
Déclarez les frameworks personnalisés que vous utilisez pour capturer les entrées utilisateur et/ou les conserver. Le moteur de détection des failles d'injection suit les entrées utilisateur non nettoyées.
Expérience de développeur guidée
L'interface utilisateur est conçue pour être claire afin que les développeurs comprennent facilement le flux du problème depuis la source de la vulnérabilité jusqu'à l'emplacement du code (« puits ») où la compromission se produit.
Analyse des branches et des demandes d'extraction
L'analyse ultra-rapide vous aide à évaluer rapidement la position du code dans les demandes d'extraction et les branches afin que vous puissiez résoudre les problèmes pendant que votre code est encore frais dans votre esprit.
Règles de sécurité essentielles pour les langages clés
Les problèmes de codage sont détectés aux moments et aux endroits adéquats, en toute transparence dans votre flux de travail de dev. Bénéficiez de plus de 6 000 règles et d’une analyse des contaminations de pointe sur Java, C#, PHP, Python et plus encore.
Configurations partagées et unifiées
Définissez vos propres normes de codage afin que votre équipe soit en phase avec l’état du code et les objectifs en termes de qualité du code. De plus, Learn as You Code continue d’élever les compétences de vos développeurs.
SonarQube for IDE
Ajoutez l'extension SonarQube pour IDE et connectez-la au serveur SonarQube pour détecter les problèmes de codage à la volée pendant que vous codez et assurez-vous que votre équipe suit une norme de codage régie unique.
GESTION DES DEMANDES ET DU PORTEFEUILLE
Fournir systématiquement du code de haute qualité
Rapports exécutifs PDF
Générez, exportez et planifiez des rapports au format PDF pour garantir la visibilité des indicateurs clés à toutes les parties prenantes.
Rapports de projet
Les rapports PDF de projet vous indiquent l'état actuel de Quality Gate et les éventuelles défaillances, ainsi que les principales valeurs des indicateurs du nouveau code. Vous pouvez les télécharger depuis l'interface ou vous abonner pour les recevoir directement dans votre boîte mail chaque jour. L'exportation des problèmes vous permet d'extraire tous les problèmes et points sensibles de sécurité d'un projet pour les importer dans d'autres systèmes.
Top 25 des rapports de sécurité OWASP/CWE dans les projets et portefeuilles
- Rapports dédiés pour suivre la sécurité des applications par rapport aux catégories des normes OWASP et CWE Top 25
- Réduit la boucle de rétroaction des vulnérabilités de sécurité et aide les développeurs à corriger les failles de sécurité plus rapidement
- Exporter un PDF des meilleurs rapports
33 langages, frameworks et IaC
Questions fréquemment posées
Les éditions Developer, Enterprise et Data Center sont facturées par instance et par an et reposent sur les lignes de code (LOC). Une instance est une installation de SonarQube. Vous payez chaque instance pour un nombre maximum de LOC à analyser.
Contactez le service commercial pour connaître les tarifs adaptés à vos besoins.