SonarQube

용도

코드 품질 + 보안 (정적 분석)

지원

Java, JS, Python, C#, Kotlin, PHP 등 거의 모든 언어

장점

• 웹 기반 대시보드 제공

• OWASP Top 10, SANS, CWE 규칙 내장

• Jenkins, GitLab, GitHub 등 CI/CD 연동

• 커뮤니티, 한글 문서 풍부

사용처

기업, 공공기관, 스타트업 등 폭넓음