DevSecOps

針對開發流程如何更安全的控制？

SonarQube

SonarQube 是一套完整的程式碼品質分析工具，支援超過 25 種程式語言，如 C/C++、C#/VB.NET、Java、JavaScript、Python…等。我們將會協助企業將靜態源碼掃描整合進CI/CD流程裡面，成為DevSecOps的其中一部分。

我們將會利用GitLab的協助企業在CI/CD之中整合Dynamic Application Security
Testing、Security Dashboards...等等，強化在DevOps走向DevSecOps。