SonarQube

SonarQube

SonarQube es una plataforma de gestión de calidad de código abierto, dedicada a analizar y medir continuamente la calidad del código fuente, desde la cartera hasta el método.El análisis de código estático está disponible en la "Edición comunitaria" (libre / de código abierto) para: C #, CSS, Flex, Go, HTML, Java, JavaScript, Kotlin, PHP, Python, Ruby, Scala, TypeScript, VB.NET, XML.Las tarifas para las ediciones premium varían de $ 150 a más de 130,000 / año.Las licencias comerciales incluyen soporte para lenguajes adicionales (ABAP, Apex, C / C ++, COBOL, Objective-C, PL / I, PL / SQL, RPG, Swift, TSQL, VB6), así como la integración con SCM y otras herramientas.

Sitio web:

Categorias

Alternativas a SonarQube para Windows

Cppcheck

Cppcheck

Cppcheck es una herramienta de análisis estático para código C / C ++.A diferencia de los compiladores C / C ++ y muchas otras herramientas de análisis, no detecta errores de sintaxis en el código.
Coverity Scan

Coverity Scan

El análisis estático de Coverity Scan permite encontrar y corregir defectos en su proyecto de código abierto Java, C / C ++ o C # de forma gratuita.
Flawfinder

Flawfinder

Flawfinder examina el código fuente e informa sobre posibles debilidades de seguridad (`` fallas '') clasificadas por nivel de riesgo.
Teamscale

Teamscale

Teamscale analiza la calidad de su código.Analice su código con una variedad de análisis estáticos y dinámicos para identificar restricciones de mantenimiento específicas y evitar costos de mantenimiento inesperados en el futuro.
VisualCodeGrepper
SourceMonitor
Semmle
Kiuwan Application Security

Kiuwan Application Security

Kiuwan Application Security es una plataforma Appsec de extremo a extremo. Monitoreo, planes de acción e integración sin problemas dentro de equipos no localizados son solo algunas de las características que ofrece Kiuwan..
SQuORE