Snyk 和 Sonarcloud/SonarQube 的比较？

Question

我需要对 Snyk 和 Sonarcloud/Sonarqube 的特性和功能进行比较，我唯一能找到的是速度比较：

https://snyk.io/blog/sast-tools-speed-comparison-snyk-code-sonarqube-lgtm/

....有谁知道两者之间是否有特性和功能的比较？如果是的话，请告诉我去哪里看？

预先非常感谢您对此提供的任何帮助。

Answer 1

我们在 Snyk 进行了比较和基准测试。简短的回答很简单：

• Sonarqube 专注于代码质量并且在这方面相当擅长。但安全扫描是一个附加功能，而且非常有限（支持的语言、规则覆盖范围、误报数量），很少被视为 SAST 工具
• Snyk 不支持质量（只是 IDE 中的一些规则），但非常注重安全性。具有快速扫描、准确性、SAST 覆盖的 CVE 数量深度和广泛的语言覆盖范围。另外，Snyk 拥有强大的 SCA 支持。希望有帮助。

我个人对此存储库进行了比较： https: //github.com/OWASP-Benchmark/BenchmarkJava，结果很清楚。希望有帮助。