Processo di Validazione

• Introduzione
• Static Code Analysis
  • Sorgenti soggetti a controllo qualità
  • SpotBugs
  • SonarQube
• Dynamic Analysis
  • Security Tests
  • Functional tests
• Third Party Dependency Analysis
  • Verifica automatica in Continuous Integration
  • Verifica manuale tramite Maven
  • Gestione dei Falsi Positivi
  • Generazione SBOM (Software Bill of Materials)