2020/10/22 - Soirée Virtuelle : SonarQube & Sécurité
Channel: Paris JUG
Date: 2020-10-23

Fondue à la bière, ou comment SonarQube peut vous aider à identifier des vulnérabilités!

La plupart des développeurs Java connaissent SonarQube comme outil pour évaluer la qualité de leur code. SonarSource, la société basée à Genève (la fondue!) qui développe et maintient SonarQube, a commencé à aborder il y a 2 ans le développement d’analyse de sécurité pour détecter des vulnérabilités.
En avril 2020, SonarSource à fait l’acquisition de RIPS, une entreprise allemande basée à Bochum (la bière!) spécialisée dans l’analyse de vulnérabilités, notamment PHP (mais aussi Java, JS...).

Venez découvrir quelles étaient les techniques mises en oeuvre par les deux éditeurs et comment en combinant le meilleur des deux mondes, SonarQube dispose maintenant d'une analyse de haute précision pour trouver des vulnérabilités dans votre code Java !

par Nicolas Peru et Malte Skoruppa