ai
SonarQube Analysis Identity Access Management —
SonarQube IAM Analysis
SonarQube Analysis Identity Access Management Code Quality Security SAST Bug Vulnerability Quality Gate CI/CD IAM Authentication Authorization
เนื้อหาเกี่ยวข้อง — ดูเพิ่มเติมเรื่อง CSS Container Queries Freelance IT Career
| Check | IAM Category | Severity | Example |
|---|---|---|---|
| Hardcoded Credentials | Authentication | Critical | password = "admin123" in code |
| Weak Hashing | Authentication | Critical | MD5/SHA1 for password storage |
| Missing Auth Check | Authorization | Critical | Endpoint without @Authorize |
| SQL Injection | Input Validation | Critical | String concat in SQL query |
| Insecure Cookie | Session | High | Missing HttpOnly Secure flags |
| JWT None Algorithm | Token | Critical | Accepting alg: none in JWT |
เคล็ดลับ
- Quality Gate: ตั้ง IAM Strict Gate เข้มกว่า Default 0 Vuln 0 Bug
- Hotspot: Review Security Hotspot 100% สำหรับ IAM Code
- Coverage: ตั้ง Coverage ≥ 90% สำหรับ Auth Authorization Code
- Custom Rules: เขียน Custom Rules ตรวจ MFA Rate Limit Lockout
- Pipeline: ใส่ SonarQube + Snyk + Semgrep + DAST ครบทุก Stage
SonarQube คืออะไร
Open Source Code Quality Security SAST Bug Vulnerability Code Smell Coverage Quality Gate 30+ Languages Community Developer Enterprise
แนะนำเพิ่มเติม — อ่านเพิ่มเติมที่ SiamCafeBook
เนื้อหาเกี่ยวข้อง — บทความที่เกี่ยวข้อง: Netlify Edge Load Testing Strategy
เนื้อหาเกี่ยวข้อง — แนะนำให้อ่าน Airflow DAG Design Code Review Best Practice — คู่มือฉบับสมบูรณ์ 2026
