sonarqube

SonarQube es una herramienta de análisis estático de código. Extrae métricas con las que se puede obtener una percepción objetiva de la calidad del código que hemos desarrollado. Es capaz de detectar vulnerabilidades, agujeros de seguridad, código "smell", antipatrones etc...