令和7年度 春期 午前Ⅱ 問22

✓ これが正解エSonarQube

解説

バグや重複、脆弱性を自動で検出する OSS は SonarQube です。

求められているのは、ソースコードを調べて、バグ、コードの重複、脆弱性につながる書き方を自動で見つけるツールです。SonarQube は、プログラムを動かさずにソースコードを解析し、こうした問題を検出して品質の状態を示す OSS です。アジャイル開発では変更を小刻みに重ねるので、変更のたびに自動で品質を確かめられる仕組みが役立ちます。ほかのツールも開発や運用でよく使われますが、役割が違います。4つのツールを、変更の管理、ビルドやテストの自動実行、通信の監視、コードの解析という役割に分けてみると、条件に合うのは SonarQube だけです。

ほかの選択肢はなぜ違うのか

• アGit：Git は、ソースコードの変更の履歴を記録し、複数人の作業をまとめるためのバージョン管理のツールです。コードの中身を調べてバグや脆弱性を見つける働きは持っていません。
• イJenkins：Jenkins は、ビルドやテストを自動で繰り返し実行するための OSS です。解析ツールを呼び出して組み込むことはできますが、Jenkins 自身がコードの問題を検出するわけではありません。
• ウSnort：Snort は、ネットワークを流れるパケットを監視して不審な通信を見つけるためのツールです。調べる対象は通信であり、ソースコードの品質を検査するものではありません。