SonarQube
Análise de código estático amplamente utilizada e ferramenta de qualidade de código contínua que detecta bugs, vulnerabilidades de segurança e cheiros de código em 30+ idiomas, com fixação opcional assistida por IA (AI CodeFix).
Categoria: Desenvolvimento e Código · Qualidade de código e documentação
Funções
SonarQube verifica o código continuamente: qualidade, segurança e manutenibilidade. Cloud Free analisa projetos privados até um limite LOC (lines of code) e repos públicos sem teto, focado no branch principal. CI significa continuous integration.
Team adiciona Quality Gates próprios, branches, AI CodeFix e Jira. Enterprise cobre portfolios, relatórios de segurança e hierarquia. Não há preço público de Team.
- A análise estática encontra bugs, vulnerabilidades e code smells
- Cobertura em 30+ linguagens
- Quality Profiles e Quality Gates na CI
- Análise de branches e pull requests
- AI CodeFix sugere correções; Jira Cloud e webhooks
- Visualização de arquitetura no Team
Preços e planos
| Plano | Preço | Período | O que está incluído |
|---|---|---|---|
| SonarQube Cloud Free | grátis | Mês | Até 50.000 LOC para projetos privados, projetos públicos ilimitados Máximo 5 membros da organização Análise do ramo principal e requisição apenas para o ramo principal; sem perfis de qualidade personalizados / portões de qualidade |
| SonarQube Cloud Team | $32 | Mês, teste grátis de 14 dias | Cota de LOC selecionável de 100k a 1,9M Análise de branches e pull requests Perfis e gates de qualidade AI CodeFix, Jira Cloud e webhooks |
| SonarQube Cloud Enterprise | sob consulta | sob consulta | Subsídio LOC livremente selecionável, segundo os documentos «ideal from 5M LOC» Todos os recursos da equipe mais hierarquia empresarial, portfólios, relatórios de segurança, SSO/SCIM, registros de auditoria, allowlisting IP |
Ferramentas semelhantes
FAQ
O SonarQube tem uma opção gratuita?
Sim. Há um plano gratuito permanente, não um teste por tempo limitado.
Onde fica a sede do fornecedor do SonarQube?
SonarSource SA, com sede em Suíça. Para o tratamento de dados vale o contrato do fornecedor.
O SonarQube ainda está ativo?
Activo. SonarQube existe como um servidor SonarQube self-hosted (com uma comunidade de construção livre) e como SonarQube Cloud com os níveis de assinatura Grátis, Equipa, Empresa mais um plano OSS separado para projetos de código aberto. De acordo com os documentos oficiais, o plano da Equipe inclui, entre outras coisas, 'AI CodeFix'.
Quantos planos estão documentados para SonarQube?
O catálogo documenta 3 planos com preço, período de cobrança e recursos incluídos.
Para qual caso de uso o SonarQube está categorizado?
O SonarQube aparece no catálogo na categoria “Desenvolvimento e Código”.
De onde vêm os dados sobre o SonarQube?
Preços, limites e dados do produto são documentados com base na página oficial indicada do fornecedor.
Como comparamos
Comparamos acesso grátis, entrada paga, limites do plano, funções e as fontes oficiais indicadas. Dados sem fonte ficam como não publicados.
Só entram registros confirmados. Preços, planos e limites vêm de páginas oficiais indicadas. Ausências ficam como não publicados. As listas de resultados são alfabéticas por padrão e podem ser alteradas para Gratuito primeiro; nenhuma opção é um ranking de qualidade. A página do fornecedor prevalece.
Redação e verificação: equipe da AI Compare
Fontes
- https://www.sonarsource.com/products/sonarqube/
- https://docs.sonarsource.com/sonarqube-cloud/administering-sonarcloud/managing-subscription/subscription-plans
- https://www.sonarsource.com/products/sonarqube/cloud/
Visitar site (abre em uma nova aba)
Dado desatualizado? As páginas dos fornecedores mudam sem aviso. Reportar um erro