SonarCloud: software de ciberseguridad

SonarCloud tiene la ventaja de ganarse el corazón de los desarrolladores debido a su enfoque inicial del producto en la eliminación de errores y la capacidad de ingerir una amplia variedad de informes. Si bien las funcionalidades de SAST son más nuevas, son lo suficientemente sólidas como para justificar el complemento al escaneo del estado del código. Excelente opción para equipos exclusivos de desarrolladores con productos de bajo riesgo.

Visitar proveedor

Qué es SonarCloud

SonarCloud tiene la ventaja de ganarse el corazón de los desarrolladores debido a su enfoque inicial del producto en la eliminación de errores y la capacidad de ingerir una amplia variedad de informes. Si bien las funcionalidades de SAST son más nuevas, son lo suficientemente sólidas como para justificar el complemento al escaneo del estado del código. Excelente opción para equipos exclusivos de desarrolladores con productos de bajo riesgo. El sitio del proveedor es sonarcloud.io. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.

Qué cubre SonarCloud

SonarCloud entra en el catálogo por estas capacidades. Categorías: SAST. Etiquetas del catálogo: Hands-on, Open source e Ideal para startups.

Cómo evaluar SonarCloud en un programa de seguridad

Usa SonarCloud como candidato de stack, no como evidencia de diligencia. El score oneNorma de SonarCloud es 4.5/10 (percentil 27). Si el hueco real está en SAST, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica sonarcloud.io. Contrasta con pentesting y Security Cloud & Compliance.

Clasificación

Categorías

SAST

Tags

Hands-onOpen sourceIdeal para startups

Capacidades por categoría

SAST

Enterprise

Preguntas frecuentes

¿Qué es SonarCloud?

SonarCloud tiene la ventaja de ganarse el corazón de los desarrolladores debido a su enfoque inicial del producto en la eliminación de errores y la capacidad de ingerir una amplia variedad de informes. Si bien las funcionalidades de SAST son más nuevas, son lo suficientemente sólidas como para justificar el complemento al escaneo del estado del código. Excelente opción para equipos exclusivos de desarrolladores con productos de bajo riesgo. Sitio: sonarcloud.io.

¿En qué categorías entra SonarCloud?

SonarCloud aparece en el directorio oneNorma en SAST. Usa esas etiquetas para compararlo con otros proveedores del mismo problema, no como un ranking oficial.

¿oneNorma revende o implementa SonarCloud?

No. La ficha de SonarCloud (sonarcloud.io) sirve para inventariar y comparar software. oneNorma entrega evidencia ofensiva y de cumplimiento (pentesting, cloud compliance), no una licencia del fabricante.

Otros proveedores de ciberseguridad

Más fichas del directorio de proveedores.