Sie entwerfen Ihren Entwicklungsprozess und benötigen eine Lösung für die kontinuierliche Überprüfung der Codebasis, um gängige problematische Codemuster zu finden. Was sollten Sie in die Empfehlung aufnehmen?

SonarCloud-Analyse ist die korrekte Antwort, da es ein cloudbasiertes Tool für die statische Codeanalyse ist, das speziell dafür entwickelt wurde, Codequalität, Sicherheitslücken und technische Schulden in der Codebasis kontinuierlich zu überprüfen. Es identifiziert gängige problematische Codemuster und bietet Empfehlungen zur Behebung. Microsoft Visual Studio Test Plans dienen dem Testmanagement und nicht der Codeanalyse. Gradle-Wrapper-Skripte sind für das Build-Management in Java-Projekten gedacht. Ein JavaScript Task-Runner automatisiert Frontend-Aufgaben, ist aber kein Tool zur statischen Codeanalyse der gesamten Codebasis.