Security Plugin For #SonarQube

✅ Have you ever wondered how secure is your project? Do you want to know which security vulnerabilities you need to focus on?

Based on OWASP, CWE, WASC, SANS and CERT security standards, Security Plugin for SonarQube™ gathers a list of vulnerabilities detected in the form of issues in SonarQube™, letting you know the security level of the whole project.

The plugin includes OWASP Top 10 2017 categories, that groups the most important security aspects to take in mind in any application and the 2021 CWE Top 25 Most Dangerous Software Weaknesses.

Security Plugin for SonarQube™ will provide you a new brand security space in your SonarQube™ project where you will be able to see all the details about the security assement.

Features
Security Plugin for SonarQube™ is a perfect tool for those developers who worry about the quality and security of their code.

- Technical debt.
- Risk factor.
- Violations density.

Vulnerabilities and Hotspots in one page:
You will find all your OWASP or CWE issues (vulnerabilities and hotspots) in one page ordered by severity.

Moreover, the plugin will add new metrics so that you can use them in your Quality Gate like:

- OWASP/CWE issues by severity: provides metrics to know your OWASP/CWE compliance.
- OWASP/CWE rating: similar to security rating but only for OWASP/CWE issues.

Find more information in: https://www.bitegarden.com/sonarqube-security

---

✅ ¿Alguna vez te has preguntado cuán seguro es tu proyecto? ¿Quieres saber en qué vulnerabilidades de seguridad necesitas centrarte?

Basado en los estándares de seguridad OWASP, CWE, WASC, SANS y CERT, Security Plugin for SonarQube recopila una lista de vulnerabilidades detectadas en forma de problemas en SonarQube.

El plugin incluye OWASP Top 10 2017 categorías, que agrupa los aspectos de seguridad más importantes a tener en cuenta en cualquier aplicación y el 2021 CWE Top 25 Las debilidades de software más peligrosas.

Security Plugin for SonarQubeǐ le proporcionará un nuevo espacio de seguridad de la marca en su proyecto SonarQube y podrá ver todos los detalles sobre el assement de seguridad.

Características
Security Plugin for SonarQube es una herramienta perfecta para aquellos desarrolladores que se preocupan por la calidad y seguridad de su código.

- Deuda técnica.
- Factor de riesgo.
- Densidad de violaciones.

Vulnerabilidades y puntos de acceso en una página:
Encontrará todos sus problemas de OWASP o CWE (vulnerabilidades y puntos de acceso) en una página ordenada por gravedad.

Además, el plugin agregará nuevas métricas para que puedas usarlas en tu Quality Gate como:

- Problemas de OWASP/CWE por gravedad: proporciona métricas para conocer su cumplimiento de OWASP/CWE.
- Calificación OWASP/CWE: similar a la calificación de seguridad, pero solo para cuestiones OWASP/CWE.

Encuentre más información en: https://www.bitegarden.com/es/sonarqube-security

Follow us / Síguenos:

LinkedIn: https://www.linkedin.com/company/bitegarden/
Twitter: https://twitter.com/bitegarden
Website: https://www.bitegarden.com/

#cleancode #securityplugin