Automação de notificações de análise de código : uma comparação entre desenvolvimento de plugin SonarQube e solução com n8n

Abstract

Este trabalho apresenta o desenvolvimento e a comparação de duas soluções para a automação de notificações de qualidade de código a partir de análises realizadas pelo SonarQube, dentro de um contexto orientado por práticas de DevOps e DevSecOps. A primeira solução consiste na criação de um plugin personalizado em Java, integrado dire tamente ao SonarQube, com foco em robustez, segurança e desempenho, características essenciais para ambientes corporativos que exigem maior controle e compliance. A se gunda solução explora o uso da plataforma de automação n8n, integrando modelos de linguagem de larga escala (LLMs), possibilitando a realização de um processamento in teligente das mensagens, além de oferecer maior agilidade no desenvolvimento e facilidade de manutenção, fatores valorizados em times que seguem práticas DevOps/DevSecOps com foco em entregas rápidas e adaptáveis. A pesquisa adota uma abordagem aplicada, envolvendo desenvolvimento prático, discussão dos resultados e análise comparativa entre as duas abordagens. É evidenciado que, enquanto o plugin se destaca em cenários com requisitos de segurança e performance, o n8n demonstra maior adequação em contextos que priorizam flexibilidade, baixo custo de implementação e uma integração simples com inteligência artificial. Como possibilidades futuras, destaca-se a investigação de soluções híbridas que combinem os pontos fortes de ambas as abordagens, além do aprofundamento das integrações com IA para potencializar a qualidade e a personalização das notificações.