Открываем документ ФСТЭК № 239, читаем. Все ПО на объектах КИИ должно тестироваться на НДВ и ошибки. А тестироваться оно может только тем ПО, которое входит в реестр российского ПО. Никакие отечественные разработки еще долго не смогут переплюнуть ни SonarQube, ни Checkmarks. Что можно сказать ?. Никогда не было, и вот опять !.