SONAR QUBE
L'OUTILLAGE D'ANALYSE DE CODE OPEN CORE DE RÉFÉRENCE POUR VOTRE CI/CD
Améliorer la qualité logicielle et fiabiliser les livraisons en détectant en amont les anomalies et vulnérabilités.
SonarQube est la référence incontournable en matière d’analyse de code, largement utilisé par la communauté des développeurs (plugin IDE SonarLint), son intégration aux plateformes DevSecOps offre de nouvelles perspectives de suivi de la Dette Technique et de contrôle amont de qualité logicielle dans les processus CI/CD.
L'outil s’appuie sur une approche open core, garantissant une flexibilité d’utilisation et limitant le vendor-locking.
NOTRE PROPOSITION DE VALEUR
Pour les gestionnaires DevSecOps :
-
Accompagnement à l’intégration et à l’exploitation de SonarQube
-
Mise en place de QualityGates
-
Amélioration de la qualité logicielle globale sur la plateforme
-
Support outillage expert.
-
Structuration d'une offre orientée catalogue
Pour les équipes projets :
-
Migration progressive vers une utilisation systématique de SonarQube
-
Conseils sur les bonnes pratiques utilisation efficace de SonarQube
-
Métriques de suivi de la Dette Technique.
Notre offre s’adresse en premier lieu aux gestionnaires de plateformes DevSecOps et couvre l’ensemble du cycle de mise en œuvre : audit de maturité, déploiement et intégration, structuration d’une offre de services Code Quality, accompagnement à l’adoption.
> Audit de maturité Code Quality
Positionnez votre plateforme par rapport à l’état de l’art et identifiez les actions prioritaires à déployer pour offrir à vos utilisateurs les meilleurs outils et pratiques en matière de contrôle qualité de code.
Nous établissons un diagnostique selon 2 axes complémentaires :
-
Audit des moyens déployés : Service SonarQube centralisé, ressources documentaires, intégration dans les pipelines, automatisation du provisionnement.
-
Audit des usages : Taux d'adoption par les projets, usage des QualityGates et des métriques, processus de remédiation de la dette technique, traitement du support.
LES + HENIX
Vision globale de la DevSecOps Platform : Nous disposons d’une expertise complète des plateformes DevSecOps, permettant d’intégrer efficacement SonarQube dans un écosystème global de solutions et de services.
Henix, Partenaire GoldSonarSource : Henix est le leader français des services autour de SonarQube, garantissant une expertise avancée et une relation privilégiée avec l’éditeur.
Expertise reconnue et maîtrise avancée de SonarQube : Notre savoir-faire s’appuie sur une utilisation avancée de SonarQube, que nous exploitons en interne pour assurer la qualité logicielle de nos propres produits (notamment la plateforme Squash).
Modèle économique Open Core maîtrisé : Grâce à notre solution Squash reposant sur le même modèle économique open core que SonarQube, nous partageons une compréhension fine et concrète de ce modèle.
Vous avez une question concernant
SonarQube et son intégration ?
Vous souhaitez un accompagnement pour votre DevSecOps Platform
(future ou existante) ?
Prenez directement rendez-vous
avec notre Expert Sonar & DevSecOps Platform !
Vous avez une question concernant
nos offres SonarQube ?
Prenez directement rendez-vous
avec notre Ingénieur Produit SonarQube !