SonarQube
par SonarSource
Plateforme d'analyse statique de code pour détecter bugs, vulnérabilités et problèmes de qualité dans les projets logiciels.
Qu'est-ce que SonarQube ?
SonarQube analyse automatiquement le code source pour identifier bugs, vulnérabilités, dettes techniques et problèmes de qualité sur plus de 30 langages. Proposé en version cloud et en édition self‑hosted (Server), il s'intègre aux workflows CI/CD et aux IDE pour produire des rapports, des gates qualité et des recommandations de correction.
- Analyse statique (SAST)
- Détection de vulnérabilités
- Tableaux de bord qualité
- Intégration CI/CD
- Extensions IDE
Cloud · Sur site · Linux · Windows
Tarifs
Free / Developers
0 $USmonthly
Gratuit pour projets privés jusqu'à 50k LOC (Cloud) ; édition Community open source disponible
Team
34 $USmonthly
Analyse jusqu'à 100k LOC ; facturation mensuelle
Gitar AI Code Review
20 $USper user per month
Facturé annuellement
Enterprise
Sur devis
Tarification personnalisée, contact commercial
Avis
Alternatives à SonarQube
- Semgrep
- Snyk
- GitHub CodeQL
- GitLab SAST
- DeepSource
Intégrations
GitHub
Slack
Azure Pipelines
Qui utilise SonarQube ?
Ministère de l'IntérieurAdministration publique générale
DashlaneÉdition de logiciels applicatifs
SacemActivités de soutien au spectacle vivant
InceptoÉdition de logiciels système et de réseau
ESN et intégrateurs SonarQube
Questions frequentes sur SonarQube
Oui. SonarQube propose une offre gratuite et une Community Build open source. Le cloud propose un niveau gratuit pour projets privés jusqu'à 50k LOC et certaines extensions IDE (SonarLint) sont gratuites.
Le plan Team démarre à 34 $ par mois pour l'analyse jusqu'à 100k lignes de code privées sur SonarQube Cloud, avec facturation mensuelle après la période d'essai.
Oui. SonarQube Server est la solution self‑hosted disponible en plusieurs éditions (Developer, Enterprise, Data Center), facturée par instance et par an, avec tarification basée sur les lignes de code.
SonarQube s'intègre aux pipelines CI/CD et aux plateformes de gestion de code pour déclencher des analyses automatiques et appliquer des Quality Gates. Des extensions pour IDE et une CLI permettent l'analyse locale et dans les workflows.
Logiciels similaires
- Docker
Plateforme de conteneurisation open source pour créer, déployer et exécuter des conteneurs d’applications, destinée aux développeurs et aux,
54 entreprises - GitLab
Plateforme DevOps unifiée pour gérer le code, automatiser les pipelines CI/CD et intégrer la sécurité pour les équipes de développement.
42 entreprises - Terraform
Outil d'Infrastructure as Code pour définir, provisionner et versionner des ressources cloud et sur site.
42 entreprises - GitHub
Plateforme d'hébergement de code et d'outils DevOps pour équipes, avec CI/CD, collaboration et gestion de projet.
34 entreprises - PowerShell
Langage de script multiplateforme et framework d'automatisation pour administrer et configurer des systèmes et services informatiques.
27 entreprises - Ansible
Automatisation et gestion de configuration déclarative pour administrer et orchestrer des infrastructures hétérogènes à l'échelle.
26 entreprises - Azure DevOps
Plateforme cloud pour gérer le cycle de vie logiciel : planification, code, CI/CD, artefacts et tests pour équipes de développement.
13 entreprises - Jenkins
Serveur d'automatisation CI/CD open source pour construire, tester et déployer des applications, destiné aux équipes de développement et d'î
12 entreprises - OpenShift
Orchestration Kubernetes pour déployer, gérer et sécuriser des applications en environnements hybrides et multi‑cloud.
9 entreprises - Postman
Plateforme pour concevoir, tester, documenter et automatiser des API, destinée aux équipes techniques et aux développeurs.
7 entreprises - Visual Studio
Environnement de développement pour concevoir, coder, déboguer et déployer des applications .NET, C++, web et multiplateformes.
6 entreprises - Puppet
Outil d'automatisation et de gestion de configuration pour déclarer et appliquer l'état souhaité des infrastructures.
2 entreprises
Vous placez des consultants SonarQube ?
Branché sur BoondManager, Clustor affiche les offres ouvertes de chaque compte dans sa fiche société, avec le score de votre vivier, et prépare le dossier de compétences en 2 minutes.