jenkins - ドット ネット コア バージョン 3.2 アプリケーションの SAST に SonarQube を使用できますか?

Question

dot net core 3.2 アプリケーションの場合、静的アプリケーション セキュリティ テスト (SAST) に SonarQube を使用できますか? そうでない場合、代替案は何でしょうか。私は Java のバックグラウンドを持っており、FindSecBugs のようなプラグインを Java ソース コードの SonarQube で使用できることを認識しています。

ありがとう。

Answer 1

SonarQube は、C# や Java を含む多くの言語に対して SAST を実行します。

C# のセキュリティ関連のルール: Vulnerabilities and Security Hotspotsへのリンク。

その他の便利なリンク:

• https://docs.sonarqube.org/latest/user-guide/security-rules/
• https://www.sonarqube.org/features/security/