SonarQube和Fortify之间的区别是什么？

Question

11

有人能告诉我SonarQube和Fortify之间的区别吗？它们都是静态代码分析工具。我发现Fortify更偏向于安全，因为它提供了有关OWASP，SANS等漏洞的信息。SonarQube也显示此信息。

- user3847894

3个回答

10

比较产品时，有个清单是很好的，这是我的清单，请告诉我您的想法。

Fortify

SonarQube

- Max Barrass

非常好的解釋，基於各種觀點。除了現在有一個Jenkins插件可用於與管線集成，對每次上傳進行評分，我同意Fortify方面的所有觀點。 - Pravin Jadhav

SonarQube有一个社区，如果您没有付费支持，可以在那里获得一些帮助。 - G. Ann - SonarSource Team

-3

主要的区别在于结果的质量。Fortify是企业级解决方案，SonarQube虽然努力工作，但并不处于同一水平。

- Jose Sanchez

2

请问您能否详细描述一下“结果质量”的含义？如果您的意思与@Max Barrass在他的回复中所写的相同，您也可以等到有足够的声望后投票支持他的帖子。谢谢！ - fose

如果您能详细说明Fortify胜过Sonarqube的方式，那将会很有帮助。 - IEnjoyEatingVegetables

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Soumen Mukherjee · Accepted Answer

Fortify基本上将代码质量问题分类为对解决方案的安全影响。而Sonarqube更像是一个静态代码分析工具，还可以给出"代码异味"，尽管Sonarqube也作为其分析的一部分列出了漏洞。

然而，最大的区别在于成本。 Sonarqube可免费使用（带有社区支持），而Fortify需要购买许可证，价格昂贵。