[Frage] Code Quality/Security alá SonarQube

[EuroCent]

Hallo zusammen,

gibt es für Freiberufler oder Hobby-Programmierer, ein Tool, welches Code Quality/Security durchführen kann?

Bei uns in der Firma nutzen wir SonarQube.
Gibt es sowas in einer ähnlichen Form, gerne mit Github Anbindung.
Ich nutze PHPStorm und Visual Studio Code als Programmierungsplattform.

Ich habe leider mit SonarQube keine Erfahrung und wüsste jetzt nicht wie Ich SonarQube nutzen muss, damit dies dann funktioniert.
Und 150 $ pro x Code Zeilen dafür habe Ich nicht das Geld, oder würde es auch nicht ausgeben.

Entweder als Desktop-Tool, Integration-Tool für PHPStorm/VSC oder als Website-Tool.

Vielen Dank

 

[zerix]

Hallo SonarQube gibt es auch kostenlos in der Community Variante.
Allerdings weiß ich jetzt nicht, ob es dann mit Github funktioniert.

 

[EuroCent]

Hallo SonarQube gibt es auch kostenlos in der Community Variante.
Allerdings weiß ich jetzt nicht, ob es dann mit Github funktioniert.

Die Community Variante hab Ich gelesen, aber da ist wie Du es bereits erwähntest, keine GitHub anbindung.
Und Ich glaube dass die Community Variante auf x Code Zeilen begrenzt ist, wenn man darüber hinaus kommt, dann sieht es relativ eng aus.

Aktuell nutze Ich bei PHPStorm den SonarLint (oder wie der Name war, hab ihn gerade nicht im Kopf )
Und dieser macht schon sowas in einer relativ ähnlichen abgespeckter Form

 

[zerix]

Die Community Edition hat keine Begrenzung. Du kannst die Community Edition auch mit Github nutzen, allerdings gibt es da Einschränkungen.
GitHub Integration | SonarQube Docs
Alles Punkte, an denen keine spezielle Edition aufgelistet ist, geht auch mit der Community Edition.

 

[EuroCent]

Die Community Edition hat keine Begrenzung. Du kannst die Community Edition auch mit Github nutzen, allerdings gibt es da Einschränkungen.
GitHub Integration | SonarQube Docs
Alles Punkte, an denen keine spezielle Edition aufgelistet ist, geht auch mit der Community Edition.

Ah... Okay... aber laut Liste wird die Integration von Github und Co bei der Community Edition nicht unterstützt.

 

[zerix]

Nein, die Pull Request Decoration gibt es erst in der Bezahlvariante.
Integrating Internal Community Sonarqube with github

 

[EuroCent]

Nein, die Pull Request Decoration gibt es erst in der Bezahlvariante.
Integrating Internal Community Sonarqube with github

Na das sagte Ich doch bereits dass das da nur in der Bezahlmethode gibt

 

[zerix]

Es gibt nur die Funktion Pull Request Decoration (Prüfen von Pull Requests) gegen Bezahlung. Das heißt nicht, dass man den Main-Branch nicht dennoch bei Github prüfen lassen kann