SonarSource GmbH, Bochum

Einleitung / Überblick

SonarSource ist ein führendes Unternehmen im Bereich der Code-Qualität und -sicherheit. Mit Lösungen wie SonarQube unterstützt das Unternehmen Entwickler dabei, technische Schulden und Code-Komplexität zu reduzieren. Die Plattform bietet umfassende Analysen zur Sicherheit, Qualität und Architektur von Software, wodurch Entwickler sicherere und zuverlässige Anwendungen erstellen können

Tätigkeitsfelder

Tätigkeitsfelde

SonarSource konzentriert sich auf die Bereitstellung von Tools, die die Softwareentwicklung in allen Phasen unterstützen. Dazu zählen die Analyse von Code auf Fehler, Sicherheitsrisiken und Code-Geruch, die Integration in CI/CD-Pipelines sowie die Unterstützung bei der Sicherstellung von Compliance-Vorgaben. Das Unternehmen fördert auch die Nutzung von KI-gestützten Lösungen, um den Entwicklungsprozess zu beschleunigen und die Qualität zu verbessern

Leistungen & Services

SonarSource bietet eine Vielzahl von Dienstleistungen an, die die Softwareentwicklung effizienter und sicherer machen. Dazu gehören:

• Automatisierte Code-Überprüfung mit umfassenden Analysen
• Sicherheits- und Compliance-Checks für Code, Open-Source-Bibliotheken und Infrastruktur-Code (IaC)
• Integration in Entwicklertools und DevOps-Plattformen
• Unterstützung bei der Sicherstellung von Code-Qualitätsstandards durch Quality Gates
• KI-gestützte Lösungen zur automatischen Fehlerbehebung

Produkte

SonarSource bietet folgende Produkte an:

• SonarQube: Eine umfassende Plattform zur Code-Qualitäts- und Sicherheitsanalyse
• SonarQube Cloud: Eine cloudbasierte Lösung für Code-Überprüfung und -sicherheit
• SonarSource für IDE: Integration in Entwicklertools zur Echtzeit-Feedback-Unterstützung
• AI CodeFix: Eine KI-gestützte Funktion zur automatischen Behebung von Code-Problemen

Schwerpunkte & Besonderheiten

Ein Schwerpunkt von SonarSource liegt auf der Integration von KI-Technologien in die Softwareentwicklung. Mit Funktionen wie AI CodeFix unterstützt das Unternehmen Entwickler dabei, Code schneller und präziser zu korrigieren. Zudem bietet SonarQube umfassende Berichte und Compliance-Unterstützung, die für regulatorische Anforderungen und Audits genutzt werden können. Die Plattform ermöglicht auch eine Architekturverwaltung in vier Phasen: Discover, Formalize, Prioritize und Protect

Über uns / Über mich

SonarSource ist ein Schweizer Unternehmen mit Sitz in Genf. Das Unternehmen ist auf die Entwicklung und Bereitstellung von Software-Tools zur Code-Qualitäts- und Sicherheitsanalyse spezialisiert. Mit Lösungen wie SonarQube unterstützt es Entwickler dabei, Code sicherer und effizienter zu erstellen

Methoden, Arbeitsweise & Technologien

SonarSource setzt auf moderne Technologien und Methoden, um die Softwareentwicklung zu optimieren. Dazu zählen:

• Statische Codeanalyse (SAST): zur Erkennung von Sicherheitslücken und Code-Problemen
• KI-gestützte Code-Überprüfung: zur automatischen Fehlerkorrektur
• Integration in CI/CD-Pipelines: zur kontinuierlichen Qualitätssicherung
• Architekturverwaltung: zur Visualisierung und Optimierung der Code-Struktur
• Compliance-Unterstützung: zur Einhaltung von Sicherheits- und Regulierungsstandards

Zielgruppen & Anwendungsbereiche

SonarSource richtet sich an verschiedene Zielgruppen, darunter:

• Entwickler: zur Code-Qualitäts- und Sicherheitsanalyse
• Projektverantwortliche und Architekten: zur Architekturverwaltung und Sicherstellung von Code-Qualitätsstandards
• DevOps-Teams: zur Integration in CI/CD-Pipelines und zur Sicherstellung von Sicherheitsstandards
• Unternehmen aus verschiedenen Branchen: zur Sicherstellung von Compliance-Vorgaben und zur Reduzierung von Sicherheitsrisiken

Adresse & Kontaktdaten

• Name: SonarSource Sàrl
• Straße: Chemin de Blandonnet 10
• PLZ Ort: CH-1214, Vernier
• E-Mail: [email protected]