Conoce el análisis de vulnerabilidades de Dependency Track desde SonarQube™
Dependency Track for SonarQube es un plugin que te permite consultar el número de vulnerabilidades de tu código sin salir de tu instancia de SonarQube™.
Este producto añade una primera sección donde encontrarás una tarjeta de vista con el resumen del número de vulnerabilidades y los componentes de un proyecto en concreto, acompañados
de su Risk Score correspondiente.
Seguidamente, encontrarás una segunda tarjeta con el listado de vulnerabilidades, desglosado por el grado de gravedad (critical, high, medium, low y unassigned) y el tipo de vulnerabilidad.
Si quieres probar este producto en tu instancia, puedes descargarlo aquí:
