有人能告诉我SonarQube和Fortify之间的区别吗?它们都是静态代码分析工具。我发现Fortify更偏向于安全,因为它提供了有关OWASP,SANS等漏洞的信息。SonarQube也显示此信息。
有人能告诉我SonarQube和Fortify之间的区别吗?它们都是静态代码分析工具。我发现Fortify更偏向于安全,因为它提供了有关OWASP,SANS等漏洞的信息。SonarQube也显示此信息。
Fortify基本上将代码质量问题分类为对解决方案的安全影响。而Sonarqube更像是一个静态代码分析工具,还可以给出"代码异味",尽管Sonarqube也作为其分析的一部分列出了漏洞。
然而,最大的区别在于成本。 Sonarqube可免费使用(带有社区支持),而Fortify需要购买许可证,价格昂贵。
比较产品时,有个清单是很好的,这是我的清单,请告诉我您的想法。
Fortify
SonarQube
主要的区别在于结果的质量。Fortify是企业级解决方案,SonarQube虽然努力工作,但并不处于同一水平。