我们可以使用sonarQube来完全取代自定义构建安全测试场景吗？

Question

我看到sonarQube可用于测量代码质量和查找安全漏洞。我很难决定是否用我的后端服务的sonarQube测试替换自定义构建的BDD安全测试场景。 BDD测试通常需要比sonarQube分析更长的时间。我很感激你对此的建议。

由于

Answer 1

这两件事是互补的。我不会停止支持另一方。