Integrasi Sonarqube Dengan Jenkins Pipeline

Published on 2022-05-06

Sonarqube merupakan sebuah tools yang biasanya digunakan pada tahapan Static application security testing (SAST) pada tahap ini sebuah kode program akan dianalisa apakah didalamnya terdapat sebuah kerentanan, bug, code smell dan lainnya. hal ini sangat penting dilakukan agar sebuah kode program memiliki kualitas yang baik dan memiliki keamanan yang baik.

Sonarqube akan melakukan analisa sebuah kode program menggunakan rules yang dimilikinya kemudian melaporkan hasil analisa tersebut kepada user.