Um die Codequalität, Sicherheit und Integrität von Softwarelösungen zu überwachen, setzt das Bundesamt für Informatik und Telekommunikation (BIT) in seinem Entwicklungsprozess das statische Code Analyse-Tool SonarQube vo…
n SonarSource SA ein. Mit diesem Tool können potenzielle Codefehler, Sicherheitslücken und Code Stil-Verstösse frühzeitig erkannt und dabei die Entwicklungsqualität erhöht werden. Die Ergebnisse der statischen Code-Analyse werden in Berichten zusammengefasst und den Entwicklern und den Management-Te
ams zur Verfügung gestellt um anschliessend die Prioritäten für die Fehlerbehebung festzulegen und die Entwicklungsstrategie zu optimieren. Mit einer offenen Ausschreibung soll die bestehende Lösung weitergeführt werden können oder eine neu