Code-Qualität automatisch prüfen: SonarQube und Security-Scans
Fehler, unsichere Stellen und schwer wartbarer Code werden teuer, je später sie auffallen. Mit statischer Code-Analyse und Security-Scans in Ihren Pipelines prüfen Sie jede Änderung automatisch, bevor sie in die Produktion gelangt. Wir betreiben SonarQube und den GitLab Security Node auf eigenen Servern in Deutschland – Ihr Quelltext bleibt dabei unter Ihrer Kontrolle.
SonarQube bewertet Wartbarkeit, Fehler und Testabdeckung Ihres Codes und setzt mit Quality Gates klare Regeln für jede Änderung. Der GitLab Security Node ergänzt das um gezielte Scans nach Sicherheitslücken, Passwörtern im Code und verwundbaren Abhängigkeiten. Beides läuft in Ihren bestehenden Pipelines mit GitLab oder Jenkins.
Code-Qualität ab 89,25 € / Monat inkl. MwSt.
- AutomatischPrüfung bei jedem Build
- Quality Gatesklare Regeln für jede Änderung
- Eigene ServerIhr Code bleibt in Deutschland
- Made in GermanyISO/IEC 27001 zertifiziert, DSGVO-konform
Welche Lösung passt zu Ihnen?
Code-Qualität und Sicherheit ergänzen sich: SonarQube bewertet Wartbarkeit und Fehler, der Security Node sucht gezielt nach Sicherheitslücken.
SonarQube Server
ab 89,25 €Statische Code-Analyse für rund 20 Sprachen: Fehler, Code Smells, Duplikate, Testabdeckung und Quality Gates – auf Ihrem eigenen Managed Server. Zu den SonarQube Servern
GitLab Security Node
auf AnfrageScans auf Sicherheitslücken im Quelltext, Secrets, verwundbare Abhängigkeiten und Container-Images bei jedem Push – Ergebnisse direkt im Merge Request. Zum Security Node
Pipelines
CI/CDDie Prüfungen laufen in Ihren Pipelines: mit GitLab CI/CD, eigenen GitLab Runnern oder Jenkins. Zu CI/CD
Von der Anforderung zur passenden Lösung
| Ihre Anforderung | Unsere Empfehlung |
|---|---|
| Fehler, Code Smells und Duplikate früh erkennen, Qualitätsregeln für alle Projekte. | SonarQube Server – ab 89,25 € |
| Testabdeckung sichtbar machen und Builds bei zu wenig Tests stoppen. | SonarQube Server mit Quality Gate |
| Sicherheitslücken, Passwörter im Code und verwundbare Abhängigkeiten finden. | GitLab Security Node – auf Anfrage |
| Prüfungen bei jedem Push automatisch ausführen. | CI/CD – GitLab, GitLab Runner, Jenkins |
| Quelltext verwalten, Merge Requests und Reviews. | GitLab Server – ab 101,15 € |
Darauf können Sie sich verlassen
Eigener Server
dediziertSonarQube und der Security Node laufen auf Servern nur für Sie – Ihre Projekte werden nie gemeinsam mit denen anderer Kunden verarbeitet.
Ihr Code bleibt in Deutschland
DSGVOAnalyse und Ergebnisse bleiben in deutschen Rechenzentren statt bei einem Clouddienst im Ausland.
In Ihre Pipelines eingebunden
automatischDie Prüfungen laufen in GitLab CI/CD oder Jenkins, Ergebnisse sehen Sie in der Pipeline und im Merge Request.
Einrichtung nach Absprache
auf WunschQuality Gates, Regeln und die Anbindung an Ihre Projekte richten wir gemeinsam mit Ihnen ein.
Hochverfügbar auf Wunsch
auf AnfrageFür große Umgebungen betreiben wir SonarQube auf unserer eigenen VEP Cloud.
ISO/IEC 27001
zertifiziertLCube ist selbst nach ISO/IEC 27001 zertifiziert und betreibt Hosting für Unternehmen seit 1995.
Welche Prüfungen passen zu Ihrem Projekt?
Sprache, Repository und Pipeline entscheiden, welche Analyse sinnvoll ist. Unsere Spezialisten beraten Sie persönlich.
Warum LCube – Professional Hosting?
Wir betreiben seit vielen Jahren Entwicklungs- und Projektumgebungen für Teams – sicher, zuverlässig und persönlich betreut.
ISO/IEC 27001 zertifiziert
LCube ist selbst nach ISO/IEC 27001 zertifiziert. Informationssicherheit ist bei uns geprüfter Standard – in unseren eigenen Abläufen, nicht nur im Rechenzentrum. Mehr zur Zertifizierung
Made in Germany
Unser Team arbeitet in Deutschland, Ihre Daten liegen in deutschen Rechenzentren. Der Betrieb ist DSGVO-konform.
Persönlicher Support
Sie sprechen direkt mit erfahrenen Spezialisten, die Ihr System kennen und sich persönlich um Ihr Anliegen kümmern.
Seit 1995
Über 30 Jahre Erfahrung im Hosting – von Websites und Onlineshops über Entwicklungsumgebungen bis zu geschäftskritischen Servern.
Individuelle Lösungen
Ob einzelner Server, Cluster oder Spezial-Setup mit VPN-Anbindung an Ihr Firmennetz: Wir planen die Umgebung, die zu Ihren Anforderungen passt.
Eigene Cloudplattform
Mit der Virtuozzo Enterprise Cloud (VEP) betreiben wir unsere eigene Cloudplattform made in Germany – für hochverfügbare und geschäftskritische Workloads.
Häufige Fragen zur Code-Qualität
Was ist statische Code-Analyse?
Bei der statischen Code-Analyse wird Ihr Quelltext geprüft, ohne das Programm auszuführen. Werkzeuge wie SonarQube finden so typische Fehler, unsichere Muster, doppelten und schwer wartbaren Code und zeigen, wie gut der Code durch Tests abgedeckt ist. Läuft die Analyse bei jedem Build, fallen Probleme auf, solange die Änderung noch frisch ist und sich mit wenig Aufwand korrigieren lässt. Zu den SonarQube Servern
SonarQube oder GitLab Security Node – was brauche ich?
SonarQube bewertet vor allem die Qualität Ihres Codes: Fehler, Code Smells, Duplikate, Testabdeckung und sicherheitsrelevante Stellen, mit Quality Gates für alle Projekte. Der GitLab Security Node sucht gezielt nach Sicherheitsproblemen: Schwachstellen im Quelltext, Passwörter und Schlüssel im Repository, verwundbare Abhängigkeiten und unsichere Container-Images. Viele Teams kombinieren beides. Welche Lösung zu Ihren Projekten passt, klären wir gerne im Gespräch. Beratung anfragen
Brauche ich dafür einen GitLab Server?
Für SonarQube nicht. Der SonarScanner läuft in GitLab CI/CD, in Jenkins oder in einer anderen Build-Umgebung und überträgt die Ergebnisse per HTTPS an Ihren SonarQube Server – auch wenn Ihre Projekte auf GitLab.com liegen. Der GitLab Security Node arbeitet mit GitLab zusammen und lässt sich mit unseren GitLab Servern oder Ihrer eigenen Instanz verbinden. Für die Pipelines eignen sich auch eigene GitLab Runner auf Root vServern.
Welche Programmiersprachen prüft SonarQube?
Der kostenlose SonarQube Community Build prüft rund 20 Sprachen, darunter Java, JavaScript, TypeScript, Python, PHP, C#, Go, Kotlin und Ruby, dazu HTML, CSS und XML. Für C, C++ und einige weitere Sprachen sowie für die Analyse einzelner Branches und Merge Requests brauchen Sie eine kommerzielle Edition von Sonar. Erwerben Sie die Lizenz beim Hersteller, richten wir sie nach Absprache auf Ihrem SonarQube Server ein.
Wo stehen die Server?
In deutschen Rechenzentren. LCube ist selbst nach ISO/IEC 27001 zertifiziert, der Betrieb ist DSGVO-konform. Für die Analyse und die Anzeige der Ergebnisse speichert SonarQube Teile Ihres Quelltexts. Bei uns bleiben diese Daten in Deutschland auf einem Server nur für Sie – ein wichtiger Punkt für Unternehmen mit Compliance-Anforderungen. Bei Fragen erreichen Sie erfahrene Spezialisten in Deutschland statt eines Callcenters.
Mehr Qualität in jeder Pipeline
Wählen Sie Ihren SonarQube Server oder lassen Sie sich von unseren Spezialisten beraten.