Seguridad y Calidad

Calidad de Código SonarQube

Análisis integral de calidad de código para detectar patrones problemáticos, código duplicado y complejidad excesiva.

Claude Code Codex Copilot Cursor

Descripción General

SonarQube realiza análisis estático integral del código para detectar bugs, vulnerabilidades de seguridad, code smells y código duplicado. Tu agente de IA puede ejecutar análisis, interpretar métricas de calidad y corregir problemas detectados automáticamente.

El agente analiza más de 5,000 reglas en múltiples lenguajes, identifica problemas de mantenibilidad como complejidad ciclomática excesiva, duplicación de código y violaciones de estándares de codificación. Puede priorizar las correcciones basándose en el impacto y la gravedad.

Esta habilidad transforma la calidad del código de una métrica pasiva a un proceso activo de mejora continua, donde el agente identifica y corrige problemas de calidad como parte del flujo de desarrollo normal.

¿Para Quién Es?

Equipos de desarrollo manteniendo estándares de calidad de código
Líderes técnicos monitoreando deuda técnica del proyecto
Ingenieros de calidad configurando quality gates en CI/CD
Desarrolladores refactorizando código con guía de métricas

Instalación

Configurar Claude Code

npm install -D sonarqube-scanner
# Requiere instancia de SonarQube

Configuración

# sonar-project.properties
sonar.projectKey=my-project
sonar.sources=src
sonar.tests=tests
sonar.host.url=http://localhost:9000
sonar.token=sqp_xxxxxxxxxxxxxxxxxxxx
sonar.javascript.lcov.reportPaths=coverage/lcov.info

Visitar Fuente (SonarSource)

Skills Relacionados

Seguridad y Calidad

Escaneo de Seguridad Snyk

Analiza dependencias y código en busca de vulnerabilidades conocidas y sugiere correcciones automáticas.

Claude Code Codex Copilot

Seguridad y Calidad

Pruebas de Seguridad OWASP ZAP

Escaneo automático de aplicaciones web para detectar las diez vulnerabilidades más comunes de OWASP.

Claude Code Codex

Seguridad y Calidad

Verificación de Licencias

Verifica las licencias de bibliotecas open source y asegura su compatibilidad con las políticas del proyecto.

Claude Code Codex Copilot