{"id":13880,"date":"2026-06-28T08:34:00","date_gmt":"2026-06-28T05:34:00","guid":{"rendered":"https:\/\/www.almtoolbox.com\/blog_he\/?p=13880"},"modified":"2026-06-29T11:56:34","modified_gmt":"2026-06-29T08:56:34","slug":"sonarqube-sca-sast-case-study-luxury-car","status":"publish","type":"post","link":"https:\/\/www.almtoolbox.com\/blog_he\/sonarqube-sca-sast-case-study-luxury-car\/","title":{"rendered":"\u05e1\u05d9\u05e4\u05d5\u05e8 \u05dc\u05e7\u05d5\u05d7: \u05db\u05d9\u05e6\u05d3 \u05d9\u05e6\u05e8\u05e0\u05d9\u05ea \u05e8\u05db\u05d1\u05d9 \u05d9\u05d5\u05e7\u05e8\u05d4 \u05d2\u05dc\u05d5\u05d1\u05dc\u05d9\u05ea \u05d4\u05e9\u05d9\u05d2\u05d4 \u05e9\u05dc\u05d9\u05d8\u05d4 \u05e2\u05dc \u05e1\u05d9\u05db\u05d5\u05e0\u05d9 \u05e7\u05d5\u05d3 \u05d1\u05dc\u05ea\u05d9 \u05e6\u05e4\u05d5\u05d9\u05d9\u05dd \u05d1\u05e2\u05d6\u05e8\u05ea SonarQube SCA \u05d5-SAST\u00a0"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">\u05d4\u05d0\u05ea\u05d2\u05e8: \u05e1\u05d9\u05db\u05d5\u05e0\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d1\u05dc\u05ea\u05d9 \u05e6\u05e4\u05d5\u05d9\u05d9\u05dd, \u05e0\u05e8\u05d0\u05d5\u05ea \u05e0\u05de\u05d5\u05db\u05d4 \u05d5\u05e9\u05d9\u05d1\u05d5\u05e9\u05d9\u05dd \u05d1\u05d0\u05e1\u05e4\u05e7\u05d4<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u05dc\u05d0\u05d7\u05e8\u05d5\u05e0\u05d4, \u05e9\u05d9\u05e0\u05d5\u05d9 \u05de\u05e9\u05de\u05e2\u05d5\u05ea\u05d9 \u05d1\u05ea\u05e2\u05e9\u05d9\u05d9\u05d4 \u05d4\u05d2\u05d3\u05d9\u05dc \u05d0\u05ea \u05d4\u05de\u05d5\u05e8\u05db\u05d1\u05d5\u05ea \u05e2\u05d1\u05d5\u05e8 \u05de\u05e0\u05d4\u05dc\u05d9 \u05d4\u05e4\u05d9\u05ea\u05d5\u05d7 (engineering leadership): \u05e6\u05de\u05d9\u05d7\u05d4 \u05de\u05d4\u05d9\u05e8\u05d4 \u05d1\u05de\u05d5\u05e8\u05db\u05d1\u05d5\u05ea \u05e9\u05dc \u05e9\u05e8\u05e9\u05e8\u05ea \u05d0\u05e1\u05e4\u05e7\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 (software supply chain), \u05e2\u05dc\u05d9\u05d9\u05d4 \u05de\u05ea\u05de\u05d3\u05ea \u05d1-CVEs \u05d7\u05d3\u05e9\u05d9\u05dd \u05e9\u05de\u05d3\u05d5\u05d5\u05d7\u05d9\u05dd, \u05d5\u05e6\u05d9\u05e4\u05d9\u05d5\u05ea \u05d4\u05d5\u05dc\u05db\u05d5\u05ea \u05d5\u05d2\u05d5\u05d1\u05e8\u05d5\u05ea \u05dc\u05e9\u05e7\u05d9\u05e4\u05d5\u05ea \u05d5\u05de\u05e9\u05d9\u05dc\u05d5\u05ea (governance). <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u05e1\u05d9\u05db\u05d5\u05df \u05ea\u05dc\u05d5\u05d9\u05d5\u05ea (Dependency risk) \u05db\u05d1\u05e8 \u05dc\u05d0 \u05d4\u05d9\u05d4 \u05e8\u05e7 \u05e0\u05d5\u05e9\u05d0 \u05d8\u05db\u05e0\u05d9 &#8211; \u05d4\u05d5\u05d0 \u05d4\u05e4\u05da \u05dc\u05d0\u05d9\u05d5\u05dd \u05d0\u05e1\u05d8\u05e8\u05d8\u05d2\u05d9 \u05e2\u05dc \u05d0\u05de\u05d5\u05df \u05d4\u05dc\u05e7\u05d5\u05d7\u05d5\u05ea \u05d5\u05e2\u05dc \u05de\u05d4\u05d9\u05e8\u05d5\u05ea \u05d4\u05d0\u05e1\u05e4\u05e7\u05d4 (delivery velocity).&nbsp;<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"436\" src=\"https:\/\/www.almtoolbox.com\/blog_he\/wp-content\/uploads\/2026\/06\/sonar-case-study.webp\" alt=\"\" class=\"wp-image-13886\" srcset=\"https:\/\/www.almtoolbox.com\/blog_he\/wp-content\/uploads\/2026\/06\/sonar-case-study.webp 800w, https:\/\/www.almtoolbox.com\/blog_he\/wp-content\/uploads\/2026\/06\/sonar-case-study-300x164.webp 300w, https:\/\/www.almtoolbox.com\/blog_he\/wp-content\/uploads\/2026\/06\/sonar-case-study-768x419.webp 768w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">\u05d1\u05d3\u05d5\u05de\u05d4 \u05dc\u05d0\u05e8\u05d2\u05d5\u05e0\u05d9 \u05e4\u05d9\u05ea\u05d5\u05d7 \u05de\u05d5\u05d3\u05e8\u05e0\u05d9\u05d9\u05dd \u05e8\u05d1\u05d9\u05dd, \u05d4\u05e6\u05d5\u05d5\u05ea \u05d4\u05ea\u05de\u05d5\u05d3\u05d3 \u05e2\u05dd \u05d0\u05ea\u05d2\u05e8\u05d9\u05dd \u05e9\u05dc \u05e1\u05d9\u05db\u05d5\u05e0\u05d9 \u05ea\u05dc\u05d5\u05d9\u05d5\u05ea \u05e0\u05e1\u05ea\u05e8\u05d9\u05dd \u05d1\u05ea\u05d4\u05dc\u05d9\u05db\u05d9 build \u05de\u05d5\u05e8\u05db\u05d1\u05d9\u05dd, pipelines \u05e9\u05dc \u05d0\u05e1\u05e4\u05e7\u05d4 \u05d1\u05dc\u05ea\u05d9 \u05e6\u05e4\u05d5\u05d9\u05d9\u05dd, \u05d5\u05e4\u05e2\u05e8\u05d9\u05dd \u05de\u05ea\u05de\u05e9\u05db\u05d9\u05dd \u05d1\u05e0\u05e8\u05d0\u05d5\u05ea \u05e9\u05dc \u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05d1\u05e8\u05de\u05ea \u05d4\u05e4\u05d5\u05e8\u05d8\u05e4\u05d5\u05dc\u05d9\u05d5.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u05db\u05dc\u05d9 \u05d4-Software Composition Analysis (SCA) \u05e9\u05e4\u05d5\u05ea\u05d7 \u05e4\u05e0\u05d9\u05de\u05d9\u05ea \u05ea\u05de\u05da \u05d1\u05d9\u05e6\u05d9\u05e8\u05ea SBOM \u05d5\u05d1\u05d6\u05d9\u05d4\u05d5\u05d9 \u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05de\u05d5\u05db\u05e8\u05d5\u05ea \u05d1-open source. \u05e2\u05dd \u05d6\u05d0\u05ea, \u05db\u05db\u05dc \u05e9\u05e2\u05e6\u05d9 \u05d4\u05ea\u05dc\u05d5\u05d9\u05d5\u05ea (dependency trees) \u05e9\u05dc\u05d4\u05dd \u05d4\u05e2\u05de\u05d9\u05e7\u05d5 \u05d5\u05d0\u05d9\u05d5\u05de\u05d9 post-build \u05e6\u05e6\u05d5, \u05d4\u05de\u05d2\u05d1\u05dc\u05d5\u05ea \u05d4\u05e4\u05db\u05d5 \u05dc\u05d1\u05e8\u05d5\u05e8\u05d5\u05ea:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u05db\u05de\u05e2\u05d8 \u05d5\u05dc\u05d0 \u05e0\u05d9\u05ea\u05df \u05d4\u05d9\u05d4 \u05dc\u05e2\u05e7\u05d5\u05d1 \u05d0\u05d7\u05e8 \u05ea\u05dc\u05d5\u05d9\u05d5\u05ea \u05d8\u05e8\u05e0\u05d6\u05d9\u05d8\u05d9\u05d1\u05d9\u05d5\u05ea (\u05e2\u05e7\u05d9\u05e4\u05d5\u05ea).&nbsp;<\/li>\n\n\n\n<li>\u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05d7\u05d3\u05e9\u05d5\u05ea \u05e9\u05d4\u05ea\u05d2\u05dc\u05d5 \u05d4\u05d5\u05d1\u05d9\u05dc\u05d5 \u05dc\u05db\u05d9\u05e9\u05dc\u05d5\u05e0\u05d5\u05ea build \u05e4\u05ea\u05d0\u05d5\u05de\u05d9\u05d9\u05dd \u05d5\u05d1\u05dc\u05ea\u05d9 \u05e6\u05e4\u05d5\u05d9\u05d9\u05dd.&nbsp;<\/li>\n\n\n\n<li>\u05d4\u05d4\u05e0\u05d4\u05dc\u05d4 \u05d4\u05ea\u05e7\u05e9\u05ea\u05d4 \u05dc\u05e7\u05d1\u05dc \u05ea\u05d5\u05d1\u05e0\u05d5\u05ea \u05d1\u05d6\u05de\u05df \u05d0\u05de\u05ea \u05dc\u05d0\u05d5\u05e8\u05da \u05db\u05dc \u05d4\u05e4\u05d5\u05e8\u05d8\u05e4\u05d5\u05dc\u05d9\u05d5, \u05de\u05d4 \u05e9\u05d4\u05d5\u05d1\u05d9\u05dc \u05dc\u05d1\u05d3\u05d9\u05e7\u05d5\u05ea \u05d9\u05d3\u05e0\u05d9\u05d5\u05ea \u05e9\u05d2\u05d6\u05dc\u05d5 \u05d6\u05de\u05df \u05e8\u05d1.&nbsp;<\/li>\n\n\n\n<li>\u05e6\u05d5\u05d5\u05ea\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d5-platform \u05d6\u05d9\u05d4\u05d5 \u05d0\u05ea \u05d4&quot;\u05e9\u05d8\u05d7\u05d9\u05dd \u05d4\u05de\u05ea\u05d9\u05dd&quot; \u05d4\u05dc\u05dc\u05d5 \u05db&quot;\u05e0\u05e7\u05d5\u05d3\u05ea \u05d4\u05db\u05d0\u05d1 \u05d4\u05d2\u05d3\u05d5\u05dc\u05d4 \u05d1\u05d9\u05d5\u05ea\u05e8&quot; \u05e9\u05dc \u05de\u05d5\u05d3\u05dc \u05d4\u05de\u05e9\u05d9\u05dc\u05d5\u05ea \u05e9\u05dc\u05d4\u05dd.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">\u05d4\u05e6\u05d8\u05d1\u05e8\u05d5\u05ea \u05e9\u05dc&nbsp; Vulnerabilities (\u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea) \u05de\u05d0\u05dc\u05e6\u05ea \u05de\u05d5\u05d3\u05e8\u05e0\u05d9\u05d6\u05e6\u05d9\u05d4 \u05d3\u05d7\u05d5\u05e4\u05d4 \u05e9\u05dc \u05d4- Governance :<br>\u05d1\u05de\u05e9\u05da \u05e9\u05e0\u05d9\u05dd, \u05d4\u05d0\u05e8\u05d2\u05d5\u05df \u05e9\u05de\u05e8 \u05e2\u05dc \u05d4\u05e1\u05d8\u05d8\u05d5\u05e1 \u05e7\u05d5\u05d5 \u05e2\u05d3 \u05e9\u05e1\u05d9\u05db\u05d5\u05e0\u05d9\u05dd \u05d2\u05d5\u05d1\u05e8\u05d9\u05dd \u05d9\u05e6\u05e8\u05d5 \u05e0\u05e7\u05d5\u05d3\u05ea \u05de\u05e4\u05e0\u05d4. \u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05e9\u05d4\u05ea\u05d2\u05dc\u05d5 \u05dc\u05d0\u05d7\u05e8 \u05d4-builds \u05d7\u05e9\u05e4\u05d5 pipelines \u05e7\u05e8\u05d9\u05d8\u05d9\u05d9\u05dd \u05dc\u05e2\u05e1\u05e7. \u05d4\u05e9\u05d1\u05ea\u05d5\u05ea \u05dc\u05d0 \u05de\u05ea\u05d5\u05db\u05e0\u05e0\u05d5\u05ea \u05d2\u05e8\u05de\u05d5 \u05dc\u05e4\u05e1\u05e4\u05d5\u05e1 \u05e9\u05dc \u05ea\u05d0\u05e8\u05d9\u05db\u05d9 \u05d9\u05e2\u05d3, \u05d5\u05de\u05e4\u05ea\u05d7\u05d9\u05dd \u05d4\u05e7\u05d3\u05d9\u05e9\u05d5 \u05d6\u05de\u05df \u05e8\u05d1 \u05dc-triage \u05d9\u05d3\u05e0\u05d9, \u05de\u05d4 \u05e9\u05d4\u05d0\u05d8 \u05d0\u05ea \u05d4\u05d4\u05ea\u05e7\u05d3\u05de\u05d5\u05ea \u05d1\u05e7\u05e8\u05d1 \u05d4\u05e6\u05d5\u05d5\u05ea\u05d9\u05dd.<br>&quot;\u05d4\u05dd \u05d4\u05d9\u05d5 \u05e6\u05e8\u05d9\u05db\u05d9\u05dd \u05dc\u05d3\u05e2\u05ea, \u05d1\u05d0\u05d5\u05e4\u05df \u05de\u05d9\u05d9\u05d3\u05d9 \u05d5\u05d1-scale, \u05d4\u05d9\u05db\u05df \u05d4\u05dd \u05d7\u05e9\u05d5\u05e4\u05d9\u05dd &#8211; \u05d5\u05de\u05d4 \u05d4\u05db\u05d9 \u05d7\u05e9\u05d5\u05d1,&quot; \u05d4\u05e1\u05d1\u05d9\u05e8 \u05de\u05e0\u05d4\u05dc \u05e4\u05d9\u05ea\u05d5\u05d7.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u05d5\u05d0\u05d6 \u05d4\u05d7\u05dc \u05d7\u05d9\u05e4\u05d5\u05e9 \u05d0\u05d7\u05e8 \u05e4\u05ea\u05e8\u05d5\u05df \u05e9\u05e0\u05d1\u05e0\u05d4 \u05db\u05d3\u05d9 \u05dc\u05ea\u05ea \u05de\u05e2\u05e0\u05d4 \u05dc-velocity, \u05dc-scale \u05d5\u05dc\u05e9\u05d9\u05ea\u05d5\u05e3 \u05e4\u05e2\u05d5\u05dc\u05d4 \u05d1\u05d9\u05df \u05e6\u05d5\u05d5\u05ea\u05d9\u05dd \u05d1\u05e0\u05d5\u05e9\u05d0\u05d9 \u05de\u05e9\u05d9\u05dc\u05d5\u05ea \u05d5\u05d0\u05d1\u05d8\u05d7\u05d4.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">SonarQube Advanced Security \u05de\u05e1\u05e4\u05e7 \u05db\u05d9\u05e1\u05d5\u05d9 \u05e4\u05d5\u05e8\u05d8\u05e4\u05d5\u05dc\u05d9\u05d5 \u05de\u05d9\u05d9\u05d3\u05d9&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u05e6\u05d5\u05d5\u05ea \u05d4\u05d8\u05db\u05e0\u05d5\u05dc\u05d5\u05d2\u05d9\u05d4 \u05e9\u05dc \u05d9\u05e6\u05e8\u05e0\u05d9\u05ea \u05e8\u05db\u05d1\u05d9 \u05d4\u05d9\u05d5\u05e7\u05e8\u05d4 \u05d4\u05d2\u05dc\u05d5\u05d1\u05dc\u05d9\u05ea \u05d1\u05d7\u05e8 \u05d1-SonarQube Advanced Security \u05db\u05d3\u05d9 \u05dc\u05d1\u05e6\u05e2 \u05de\u05d5\u05d3\u05e8\u05e0\u05d9\u05d6\u05e6\u05d9\u05d4 \u05e9\u05dc \u05ea\u05d4\u05dc\u05d9\u05db\u05d9 \u05d4\u05e2\u05d1\u05d5\u05d3\u05d4 (workflows) \u05d1-SCA \u05e9\u05dc\u05d4\u05dd. \u05d4\u05de\u05e2\u05d1\u05e8, \u05e9\u05d4\u05e7\u05d9\u05e3 \u05de\u05d0\u05d5\u05ea \u05e4\u05e8\u05d5\u05d9\u05e7\u05d8\u05d9\u05dd (projects), \u05ea\u05d5\u05d0\u05e8 \u05e2\u05dc \u05d9\u05d3\u05d9 \u05d4\u05de\u05d4\u05e0\u05d3\u05e1\u05d9\u05dd \u05db&quot;\u05e7\u05dc \u05db\u05db\u05dc \u05e9\u05d0\u05e4\u05e9\u05e8&quot;. \u05dc\u05d0 \u05e0\u05d3\u05e8\u05e9\u05d4 \u05e9\u05d5\u05dd \u05e7\u05d5\u05e0\u05e4\u05d9\u05d2\u05d5\u05e8\u05e6\u05d9\u05d4 \u05de\u05d5\u05ea\u05d0\u05de\u05ea \u05d0\u05d9\u05e9\u05d9\u05ea (custom configuration), \u05d5\u05de\u05d4\u05d9\u05e8\u05d5\u05d9\u05d5\u05ea \u05d4\u05e1\u05e8\u05d9\u05e7\u05d4 (scan speeds) \u05d4\u05ea\u05e2\u05dc\u05d5 \u05e2\u05dc \u05d4\u05db\u05dc\u05d9\u05dd \u05d4\u05e7\u05d5\u05d3\u05de\u05d9\u05dd \u05e9\u05dc\u05d4\u05dd, \u05d7\u05e1\u05db\u05d5 \u05d6\u05de\u05df \u05d5\u05d4\u05e4\u05d7\u05d9\u05ea\u05d5 \u05d0\u05ea \u05d4\u05ea\u05e7\u05d5\u05e8\u05d4 (overhead) \u05d4\u05d9\u05d3\u05e0\u05d9\u05ea. \u05de\u05d4\u05e0\u05d3\u05e1\u05d9\u05dd \u05e6\u05d9\u05d9\u05e0\u05d5 \u05d0\u05ea SonarQube \u05db&quot;\u05d7\u05d5\u05e1\u05da \u05d6\u05de\u05df \u05d2\u05d3\u05d5\u05dc,&quot; \u05e9\u05e9\u05d7\u05e8\u05e8 \u05de\u05e9\u05d0\u05d1\u05d9 \u05e4\u05d9\u05ea\u05d5\u05d7 \u05d5\u05d0\u05d1\u05d8\u05d7\u05d4 \u05dc\u05e2\u05d1\u05d5\u05d3\u05d4 \u05d1\u05e2\u05dc\u05ea \u05d4\u05e9\u05e4\u05e2\u05d4 \u05d2\u05d3\u05d5\u05dc\u05d4 \u05d9\u05d5\u05ea\u05e8. \u05d4-onboarding \u05d4\u05d9\u05d4 \u05e4\u05e9\u05d5\u05d8 \u05d5\u05d1\u05e8\u05d5\u05e8, \u05d5\u05d2\u05d3\u05dc \u05d1\u05e7\u05dc\u05d5\u05ea \u05e2\u05dc \u05e4\u05e0\u05d9 \u05e4\u05e8\u05d5\u05d9\u05e7\u05d8\u05d9\u05dd (scaling).<br><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u05e9\u05dc\u05d5\u05e9 \u05d9\u05db\u05d5\u05dc\u05d5\u05ea \u05e9\u05dc SonarQube Advanced Security \u05e9\u05de\u05e0\u05d9\u05e2\u05d5\u05ea \u05d0\u05e1\u05e4\u05e7\u05ea \u05ea\u05d5\u05db\u05e0\u05d4 \u05de\u05d0\u05d5\u05d1\u05d8\u05d7\u05ea \u05d5\u05e6\u05e4\u05d5\u05d9\u05d4:&nbsp;<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>\u05ea\u05e2\u05d3\u05d5\u05e3 \u05e1\u05d9\u05db\u05d5\u05e0\u05d9\u05dd \u05de\u05d5\u05d3\u05e2 \u05dc\u05e0\u05d9\u05e6\u05d5\u05dc (Exploit-aware risk prioritization)<\/strong> :<br>\u05d1\u05de\u05e7\u05d5\u05dd \u05dc\u05d4\u05e1\u05ea\u05de\u05da \u05e8\u05e7 \u05e2\u05dc \u05e6\u05d9\u05d5\u05e0\u05d9 CVSS, \u05d0\u05d9\u05ea\u05d5\u05ea\u05d9 \u05d4\u05e1\u05d9\u05db\u05d5\u05df \u05e9\u05dc \u05d4-SCA \u05e9\u05dc SonarQube \u05de\u05e9\u05dc\u05d1\u05d9\u05dd \u05de\u05e7\u05d5\u05e8\u05d5\u05ea \u05db\u05d2\u05d5\u05df \u05e8\u05e9\u05d9\u05de\u05ea CISA Known Exploited Vulnerability \u05d5\u05e6\u05d9\u05d5\u05e0\u05d9 EPSS. \u05d4\u05d3\u05d1\u05e8 \u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05e6\u05d5\u05d5\u05ea\u05d9\u05dd \u05dc\u05ea\u05e2\u05d3\u05e3 \u05ea\u05d9\u05e7\u05d5\u05e0\u05d9\u05dd (remediation) \u05e2\u05d1\u05d5\u05e8 \u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05e2\u05dd exploits \u05de\u05d5\u05db\u05e8\u05d9\u05dd, \u05de\u05d4 \u05e9\u05de\u05d0\u05d9\u05e5 \u05d0\u05ea \u05d4\u05ea\u05d2\u05d5\u05d1\u05d4 \u05dc\u05d0\u05dc\u05d5 \u05d4\u05de\u05e6\u05d9\u05d2\u05d9\u05dd \u05e1\u05d9\u05db\u05d5\u05df \u05d0\u05de\u05d9\u05ea\u05d9.&nbsp;<\/li>\n\n\n\n<li><strong>\u05ea\u05d4\u05dc\u05d9\u05da Triage \u05d1\u05e8\u05d5\u05e8 \u05d5\u05d9\u05e9\u05d9\u05dd (Actionable)<\/strong> :<br>\u05d4-dashboard \u05d4\u05d0\u05d9\u05e0\u05d8\u05d5\u05d0\u05d9\u05d8\u05d9\u05d1\u05d9 \u05e9\u05dc SonarQube \u05de\u05e6\u05d9\u05d2 \u05d4\u05e7\u05e9\u05e8 (context) \u05e2\u05e9\u05d9\u05e8 \u05dc\u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea, \u05d2\u05dd \u05e2\u05d1\u05d5\u05e8 \u05ea\u05dc\u05d5\u05d9\u05d5\u05ea \u05de\u05e7\u05d5\u05e0\u05e0\u05d5\u05ea (nested dependencies) \u05e2\u05de\u05d5\u05e7\u05d5\u05ea. \u05de\u05d4\u05e0\u05d3\u05e1\u05d9\u05dd \u05e6\u05d9\u05d9\u05e0\u05d5, &quot;\u05d4-dashboard \u05d4\u05e4\u05da \u05d4\u05db\u05dc \u05dc\u05d1\u05e8\u05d5\u05e8. \u05d9\u05db\u05d5\u05dc\u05e0\u05d5 \u05dc\u05d4\u05d1\u05d9\u05df \u05d0\u05ea \u05d4\u05d1\u05e2\u05d9\u05d4, \u05de\u05de\u05e9 \u05e2\u05d3 \u05dc\u05e1\u05e4\u05e8\u05d9\u05d9\u05d4 (library) \u05d4\u05e1\u05e4\u05e6\u05d9\u05e4\u05d9\u05ea \u05e9\u05d4\u05d5\u05e9\u05e4\u05e2\u05d4, \u05d5\u05dc\u05e4\u05e2\u05d5\u05dc \u05d1\u05d1\u05d9\u05d8\u05d7\u05d5\u05df&quot;. \u05d3\u05d5\u05d7\u05d5\u05ea \u05de\u05d0\u05d5\u05d7\u05d3\u05d9\u05dd \u05d1\u05d6\u05de\u05df \u05d0\u05de\u05ea \u05d4\u05d7\u05dc\u05d9\u05e4\u05d5 \u05de\u05d9\u05e4\u05d5\u05d9 \u05d9\u05d3\u05e0\u05d9 \u05e9\u05dc \u05d7\u05e9\u05d9\u05e4\u05d5\u05ea \u05e2\u05dc \u05e4\u05e0\u05d9 \u05d4\u05e4\u05d5\u05e8\u05d8\u05e4\u05d5\u05dc\u05d9\u05d5. \u05d4\u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05d4\u05d9\u05d9\u05d7\u05d5\u05d3\u05d9\u05d9\u05dd \u05de-SonarQube \u05db\u05d5\u05dc\u05dc\u05d9\u05dd \u05d2\u05dd \u05e1\u05e7\u05d9\u05e8\u05d5\u05ea \u05e2\u05de\u05d5\u05e7\u05d5\u05ea \u05d9\u05d5\u05ea\u05e8 \u05e9\u05dc CVEs \u05db\u05d3\u05d9 \u05dc\u05e1\u05e4\u05e7 \u05d4\u05e0\u05d7\u05d9\u05d5\u05ea \u05de\u05e2\u05e9\u05d9\u05d5\u05ea (actionable guidance), \u05d9\u05e9\u05d9\u05e8\u05d5\u05ea \u05de\u05d4\u05e9\u05d5\u05ea\u05e4\u05d5\u05ea \u05d4\u05d7\u05d5\u05d6\u05d9\u05ea \u05e9\u05dc Sonar \u05e2\u05dd \u05de\u05ea\u05d7\u05d6\u05e7\u05d9 open source. \u05de\u05d5\u05d3\u05d9\u05e2\u05d9\u05df \u05d6\u05d4, \u05e9\u05e0\u05d0\u05e6\u05e8 \u05d1\u05d0\u05d5\u05e4\u05df \u05d0\u05e0\u05d5\u05e9\u05d9, \u05de\u05d1\u05d8\u05d9\u05d7 \u05dc\u05d4\u05e4\u05d7\u05d9\u05ea \u05de\u05e9\u05de\u05e2\u05d5\u05ea\u05d9\u05ea \u05d0\u05ea \u05d4&quot;\u05e8\u05e2\u05e9&quot; (noise) \u05e9\u05dc\u05e2\u05ea\u05d9\u05dd \u05e7\u05e8\u05d5\u05d1\u05d5\u05ea \u05de\u05e7\u05d5\u05e9\u05e8 \u05dc\u05e1\u05e8\u05d9\u05e7\u05ea \u05ea\u05dc\u05d5\u05d9\u05d5\u05ea (dependency scanning).\u00a0<br><br><em>\u05e0\u05d9\u05ea\u05df \u05dc\u05e8\u05d0\u05d5\u05ea \u05d4\u05d3\u05d2\u05de\u05d4 \u05de\u05dc\u05d0\u05d4 \u05e9\u05dc \u05d4\u05d3\u05e9\u05d1\u05d5\u05e8\u05d3 (\u05e4\u05e0\u05d5 \u05d0\u05dc\u05d9\u05e0\u05d5 &#8211; \u05d4\u05e4\u05e8\u05d8\u05d9\u05dd \u05d1\u05d4\u05de\u05e9\u05da).<\/em><br><\/li>\n\n\n\n<li><strong>\u05ea\u05d4\u05dc\u05d9\u05db\u05d9 pipelines \u05d9\u05e6\u05d9\u05d1\u05d9\u05dd \u05d5\u05e6\u05e4\u05d5\u05d9\u05d9\u05dd<\/strong> :<br>\u05d7\u05e9\u05d5\u05d1 \u05dc\u05e6\u05d9\u05d9\u05df \u05e9\u05de\u05de\u05e6\u05d0\u05d9 \u05d4-SCA \u05d4\u05d5\u05e4\u05e8\u05d3\u05d5 \u05db\u05e2\u05ea \u05de-quality gates.<br>\u05d1\u05e2\u05d1\u05e8, \u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05d7\u05d3\u05e9\u05d5\u05ea \u05e9\u05d4\u05ea\u05d2\u05dc\u05d5 \u05d9\u05db\u05dc\u05d5 \u05dc\u05d4\u05db\u05e9\u05d9\u05dc \u05d0\u05d5\u05d8\u05d5\u05de\u05d8\u05d9\u05ea builds; SonarQube \u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05e6\u05d5\u05d5\u05ea\u05d9\u05dd \u05dc\u05ea\u05e7\u05df (remediate) \u05d1\u05e7\u05e6\u05d1 \u05e9\u05dc\u05d4\u05dd, \u05de\u05d5\u05e0\u05e2 \u05db\u05e9\u05dc\u05d9\u05dd \u05de\u05e4\u05ea\u05d9\u05e2\u05d9\u05dd \u05d5\u05de\u05e9\u05e4\u05e8 \u05d0\u05ea \u05d4\u05e2\u05e7\u05d1\u05d9\u05d5\u05ea \u05d1\u05d0\u05e1\u05e4\u05e7\u05d4.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u05d4\u05ea\u05d5\u05e6\u05d0\u05d4:<\/strong> \u05d4-Governance \u05d5\u05d4- Compliance (\u05ea\u05d0\u05d9\u05de\u05d5\u05ea \u05d5\u05e6\u05d9\u05d5\u05ea) \u05d4\u05ea\u05e8\u05d7\u05d1\u05d5 \u05e2\u05dc \u05e4\u05e0\u05d9 \u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d5\u05ea \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea SBOM \u05de\u05d0\u05d5\u05d7\u05d3 \u05d5\u05d0\u05d9\u05e0\u05d8\u05dc\u05d9\u05d2\u05e0\u05e6\u05d9\u05d9\u05ea SCA\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u05d1\u05e2\u05d6\u05e8\u05ea SonarQube Advanced Security, \u05d4\u05d0\u05e8\u05d2\u05d5\u05df \u05d9\u05e6\u05e8 \u05e1\u05d8\u05e0\u05d3\u05e8\u05d8\u05d9\u05d6\u05e6\u05d9\u05d4 \u05e9\u05dc SBOM \u05d5\u05d0\u05d9\u05e0\u05d8\u05dc\u05d9\u05d2\u05e0\u05e6\u05d9\u05d9\u05ea SCA \u05e2\u05dc \u05e4\u05e0\u05d9 \u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d5\u05ea \u05d5\u05e9\u05d9\u05e8\u05d5\u05ea\u05d9\u05dd \u05de\u05e9\u05d5\u05ea\u05e4\u05d9\u05dd (shared services), \u05d5\u05db\u05da \u05d7\u05d9\u05d1\u05e8 code quality \u05d5\u05d0\u05d1\u05d8\u05d7\u05d4 \u05d9\u05d7\u05d3 \u05d1-workflow \u05d0\u05d7\u05d3. \u05de\u05e0\u05d4\u05dc\u05d9\u05dd \u05d9\u05db\u05d5\u05dc\u05d9\u05dd \u05dc\u05e0\u05d4\u05dc \u05ea\u05d0\u05d9\u05de\u05d5\u05ea \u05e8\u05d9\u05e9\u05d5\u05d9 (license compliance), \u05dc\u05e0\u05d8\u05e8 \u05d7\u05e9\u05d9\u05e4\u05d4 \u05dc\u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05d5\u05dc\u05d0\u05db\u05d5\u05e3 \u05ea\u05e7\u05e0\u05d9 \u05e7\u05d5\u05d3 \u05d3\u05e8\u05da quality gates \u05d5-SCA dashboards. \u05e6\u05d5\u05d5\u05ea\u05d9 Platform \u05d5-AppSec \u05de\u05d3\u05d5\u05d5\u05d7\u05d9\u05dd \u05e2\u05dc \u05d4\u05e4\u05d7\u05ea\u05d4 \u05d1\u05e2\u05d5\u05de\u05e1 (toil) \u05e2\u05dc \u05d4\u05de\u05e4\u05ea\u05d7\u05d9\u05dd, \u05e9\u05d9\u05e4\u05d5\u05e8 \u05d1-velocity, \u05d5\u05de\u05e1\u05d2\u05e8\u05ea \u05dc\u05ea\u05d2\u05d5\u05d1\u05d4 \u05dc\u05d0\u05d9\u05e8\u05d5\u05e2\u05d9\u05dd (incident response) \u05e9\u05e0\u05d9\u05ea\u05df \u05dc\u05d7\u05d6\u05d5\u05e8 \u05e2\u05dc\u05d9\u05d4. \u05d4\u05d8\u05e8\u05e0\u05e1\u05e4\u05d5\u05e8\u05de\u05e6\u05d9\u05d4 \u05e9\u05dc\u05d4\u05dd \u05de\u05d3\u05d2\u05d9\u05e9\u05d4 \u05ea\u05d5\u05d1\u05e0\u05d5\u05ea \u05de\u05e2\u05e9\u05d9\u05d5\u05ea (actionable insights), \u05d4\u05e2\u05e6\u05de\u05ea \u05de\u05e4\u05ea\u05d7\u05d9\u05dd, \u05d5\u05d4\u05e9\u05e4\u05e2\u05d4 \u05e2\u05e1\u05e7\u05d9\u05ea \u05de\u05d3\u05d9\u05d3\u05d4 \u05d1-scale.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u05de\u05d4 \u05d4\u05dc\u05d0\u05d4: \u05d4\u05db\u05e0\u05d4 \u05dc\u05d3\u05d5\u05e8 \u05d4\u05d1\u05d0 \u05e9\u05dc \u05d4- Governance \u05d5\u05e1\u05d2\u05d9\u05e8\u05ea \u05d4&quot;\u05e9\u05d8\u05d7\u05d9\u05dd \u05d4\u05de\u05ea\u05d9\u05dd&quot; \u05d4\u05e0\u05d5\u05ea\u05e8\u05d9\u05dd \u05e9\u05dc \u05e1\u05d9\u05db\u05d5\u05e0\u05d9\u05dd<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u05d4\u05e6\u05e2\u05d3 \u05d4\u05d1\u05d0 \u05db\u05d5\u05dc\u05dc \u05d4\u05ea\u05d9\u05d9\u05d7\u05e1\u05d5\u05ea \u05dc\u05e4\u05e2\u05e8\u05d9 \u05de\u05e9\u05d9\u05dc\u05d5\u05ea \u05e9\u05e0\u05d5\u05ea\u05e8\u05d5. \u05d1\u05e2\u05d6\u05e8\u05ea \u05d7\u05d9\u05e4\u05d5\u05e9 \u05e8\u05db\u05d9\u05d1\u05d9\u05dd \u05d1\u05e8\u05de\u05ea \u05d4\u05e4\u05d5\u05e8\u05d8\u05e4\u05d5\u05dc\u05d9\u05d5 \u05d5\u05d4\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4 \u05e9\u05e6\u05e4\u05d5\u05d9 \u05d1\u05e7\u05e8\u05d5\u05d1 \u05d1-SonarQube, \u05d4\u05d4\u05e0\u05d4\u05dc\u05d4 \u05ea\u05e7\u05d1\u05dc \u05d0\u05ea \u05d4\u05e0\u05e8\u05d0\u05d5\u05ea \u05d4\u05d0\u05d7\u05d5\u05d3\u05d4 \u05d7\u05d5\u05e6\u05ea-\u05d4\u05e4\u05e8\u05d5\u05d9\u05e7\u05d8\u05d9\u05dd (cross-project) \u05d4\u05e0\u05d3\u05e8\u05e9\u05ea, \u05d5\u05ea\u05d4\u05e4\u05d5\u05da &quot;\u05e9\u05d8\u05d7\u05d9\u05dd \u05de\u05ea\u05d9\u05dd&quot; \u05dc-best practices.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u05e2\u05dc \u05d9\u05d3\u05d9 \u05d4\u05d8\u05de\u05e2\u05ea SonarQube Advanced Security, \u05d9\u05e6\u05e8\u05e0\u05d9\u05ea \u05e8\u05db\u05d1\u05d9 \u05d4\u05d9\u05d5\u05e7\u05e8\u05d4 \u05d4\u05d2\u05dc\u05d5\u05d1\u05dc\u05d9\u05ea \u05d4\u05d6\u05d5 \u05d4\u05e9\u05d9\u05d2\u05d4 \u05de\u05e9\u05d9\u05dc\u05d5\u05ea \u05e1\u05e7\u05dc\u05d0\u05d1\u05d9\u05dc\u05d9\u05ea (scalable governance), \u05d2\u05d9\u05e9\u05d4 \u05de\u05de\u05d5\u05e7\u05d3\u05ea-\u05de\u05e4\u05ea\u05d7, \u05d5\u05d4\u05ea\u05d0\u05de\u05d4 \u05dc\u05d3\u05e8\u05d9\u05e9\u05d5\u05ea \u05d4-velocity \u05d5\u05d4\u05e1\u05d9\u05db\u05d5\u05df \u05e9\u05dc \u05e4\u05d9\u05ea\u05d5\u05d7 \u05ea\u05d5\u05db\u05e0\u05d4 \u05de\u05d5\u05d3\u05e8\u05e0\u05d9. \u05de\u05e1\u05e2 \u05d6\u05d4 \u05de\u05e6\u05d9\u05e2 \u05ea\u05d5\u05db\u05e0\u05d9\u05ea \u05e4\u05e2\u05d5\u05dc\u05d4 (blueprint) \u05e4\u05e8\u05e7\u05d8\u05d9\u05ea \u05dc\u05db\u05dc \u05de\u05e0\u05d4\u05dc Platform \u05d0\u05d5 AppSec \u05d4\u05de\u05d7\u05e4\u05e9 \u05dc\u05d1\u05e6\u05e2 \u05de\u05d5\u05d3\u05e8\u05e0\u05d9\u05d6\u05e6\u05d9\u05d4 \u05dc\u05d0\u05d1\u05d8\u05d7\u05ea \u05d4\u05e7\u05d5\u05d3, \u05ea\u05d5\u05da \u05e9\u05de\u05d9\u05e8\u05d4 \u05e2\u05dc \u05de\u05d4\u05d9\u05e8\u05d5\u05ea \u05d5\u05e9\u05dc\u05d9\u05d8\u05d4.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u05dc\u05e1\u05d9\u05db\u05d5\u05dd:&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">&quot;<em>\u05d4-dashboard (\u05e9\u05dc SonarQube) \u05d4\u05e4\u05da \u05d4\u05db\u05dc \u05dc\u05d1\u05e8\u05d5\u05e8. \u05d9\u05db\u05d5\u05dc\u05e0\u05d5 \u05dc\u05d4\u05d1\u05d9\u05df \u05d0\u05ea \u05d4\u05d1\u05e2\u05d9\u05d4, \u05de\u05de\u05e9 \u05e2\u05d3 \u05dc\u05e1\u05e4\u05e8\u05d9\u05d9\u05d4 (library) \u05d4\u05e1\u05e4\u05e6\u05d9\u05e4\u05d9\u05ea \u05e9\u05d4\u05d5\u05e9\u05e4\u05e2\u05d4, \u05d5\u05dc\u05e4\u05e2\u05d5\u05dc \u05d1\u05d1\u05d9\u05d8\u05d7\u05d5\u05df.<\/em>&quot; <em>(<\/em>\u05de\u05d4\u05e0\u05d3\u05e1 \u05d1\u05e6\u05d5\u05d5\u05ea \u05d4\u05e4\u05d9\u05ea\u05d5\u05d7<em>)<\/em>&nbsp;<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h4 class=\"wp-block-heading has-background\" style=\"background-color:#ebf6ff\">\u05d0\u05e0\u05d5 (\u05d7\u05d1\u05e8\u05ea ALM Toolbox) \u05d4\u05e0\u05e6\u05d9\u05d2\u05d9\u05dd \u05d4\u05e8\u05e9\u05de\u05d9\u05d9\u05dd (\u05d4\u05d9\u05d7\u05d9\u05d3\u05d9\u05dd) \u05e9\u05dc Sonar \u05d1\u05d9\u05e9\u05e8\u05d0\u05dc,<br>\u05d5\u05de\u05e1\u05e4\u05e7\u05d9\u05dd \u05ea\u05de\u05d9\u05db\u05d4, \u05e8\u05d9\u05e9\u05d5\u05d9 \u05d5\u05e9\u05d9\u05e8\u05d5\u05ea\u05d9\u05dd \u05de\u05e0\u05d5\u05d4\u05dc\u05d9\u05dd \u05dc\u05db\u05dc \u05de\u05d4\u05d3\u05d5\u05e8\u05d5\u05ea SonarQube.<br>\u05dc\u05e4\u05e8\u05d8\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd \u05e4\u05e0\u05d5 \u05d0\u05dc\u05d9\u05e0\u05d5:\u00a0<a href=\"mailto:sonar@almtoolbox.com\" target=\"_blank\" rel=\"noreferrer noopener\">sonar@almtoolbox.com<\/a>\u00a0\u05d0\u05d5 \u05d8\u05dc\u05e4\u05d5\u05e0\u05d9\u05ea: 072-240-5222<\/h4>\n\n\n\n<div style=\"height:17px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u05e1\u05d9\u05e4\u05d5\u05e8 \u05dc\u05e7\u05d5\u05d7 \u05d4\u05de\u05e9\u05ea\u05de\u05e9 \u05d1- SonarQube \u05e2\u05d1\u05d5\u05e8 \u05d0\u05d9\u05ea\u05d5\u05e8 \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05e6\u05d3 \u05d2' (SCA) \u05d5\u05d2\u05dd \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05d1\u05e7\u05d5\u05d3 \u05e9\u05e0\u05db\u05ea\u05d1 \u05d1\u05d7\u05d1\u05e8\u05d4 \u05e2&quot;\u05d9 \u05d0\u05e0\u05e9\u05d9\u05dd \u05d5- AI (\u05e1\u05e8\u05d9\u05e7\u05ea \u05e7\u05d5\u05d3 \u05e1\u05d8\u05d8\u05d9 SAST ) \u05d5\u05e9\u05d9\u05e4\u05d5\u05e8 \u05d0\u05d9\u05db\u05d5\u05ea<\/p>\n","protected":false},"author":4,"featured_media":13886,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[824,367],"tags":[816,743,922,1211,1212,1030],"class_list":["post-13880","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sonar","category-sonarqube","tag-case-study","tag-sonar","tag-sonarqube-advanced-security","tag-sonarqube-quality","tag-sonarqube-sast","tag-success-story"],"_links":{"self":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts\/13880","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/comments?post=13880"}],"version-history":[{"count":12,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts\/13880\/revisions"}],"predecessor-version":[{"id":13898,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts\/13880\/revisions\/13898"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/media\/13886"}],"wp:attachment":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/media?parent=13880"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/categories?post=13880"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/tags?post=13880"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}