O SonarQube permite o controle sobre um grande número de métricas de software, melhores práticas e ainda apontando possíveis bugs.

Esses resultados são obtidos através da análise estática do código fonte e a geração de dashboards de qualidade que apontam para vulnerabilidades, más práticas de codificação e até possíveis bugs.

Uma das características mais relevantes dessa solução é a possibilidade de utilizar o Sonarqube para “barrar” novas versões de códigos que contenham vulnerabilidades ou que não atendam o critério de qualidade para o ambiente de produção.

A solução se integra com toda a cadeia de ferramentas DevOps e suporta mais de 20 linguagens de programação, mais de 60 plugins, além de vários padrões globais de desenvolvimento e melhores práticas. Pode ser implantada no ambiente do cliente (On-premises) e está disponível também através da SonarCloud.