Можно ли использовать SonarQube для SAST для приложения dot net core версии 3.2?

Question

Можем ли мы использовать SonarQube для статического тестирования безопасности приложений (SAST) для приложения dot net core 3.2? Если нет, то какие могут быть альтернативы. Я имею опыт работы с Java и знаю, что плагины, такие как FindSecBugs, могут использоваться с исходным кодом SonarQube для Java.

Спасибо.

Answer 1

SonarQube выполняет SAST для ряда языков, включая C # и Java.

Ссылки на правила безопасности для C#: уязвимости и горячие точки безопасности .

Другие полезные ссылки:

• https://docs.sonarqube.org/latest/user-guide/security-rules/
• https://www.sonarqube.org/features/security/