# Checkmarx vs SonarQube Comparison --- ## AI Generated Summary - **G2-Bewerter berichten** , dass SonarQube in der allgemeinen Benutzerzufriedenheit hervorragend abschneidet, was sich in seinem höheren G2-Score widerspiegelt. Benutzer schätzen den **einfachen Bereitstellungsprozess** , insbesondere bei der Integration mit Plattformen wie GitHub, die ein nahtloses Scannen und Code-Vorschläge ermöglicht. - **Benutzer sagen** , dass Checkmarx ein benutzerfreundliches Erlebnis bietet, wobei viele es einfach finden, sich in den zahlreichen Funktionen zurechtzufinden. Rezensenten heben seine **umfassenden Scantools** hervor, die effektiv Schwachstellen in verschiedenen Scantypen identifizieren, was es zu einer soliden Wahl für sicherheitsorientierte Teams macht. - **Rezensenten erwähnen** , dass die Code-Qualitätsvorschläge von SonarQube besonders wertvoll sind, da sie Entwicklern helfen, ihre Programmierpraktiken zu verbessern. Diese Funktion wird für ihre Fähigkeit gelobt, potenzielle Fehler hervorzuheben und umsetzbare Einblicke zu bieten, was die allgemeine Code-Qualität verbessert. - **Laut verifizierten Bewertungen** hat Checkmarx einige Herausforderungen bei der Implementierung, aber Benutzer bemerken, dass es nach der Einrichtung relativ einfach ist, zusätzliche Funktionen zu integrieren. Diese Flexibilität kann für Teams von Vorteil sein, die ihre Sicherheitsfähigkeiten im Laufe der Zeit erweitern möchten. - **G2-Bewerter heben hervor** , dass, obwohl beide Produkte starken Support bieten, die einfache Einrichtung und Verwaltung von SonarQube ein bemerkenswerter Vorteil ist, da Benutzer es einfacher finden, es zu verwalten und zu konfigurieren im Vergleich zu Checkmarx. - **Benutzer berichten** , dass der Fokus von Checkmarx auf Sicherheitsfunktionen, wie seine SAST-Fähigkeiten, ein starker Punkt ist, aber einige meinen, es könnte sich in Bereichen wie **Fehlerraten** verbessern, wo SonarQube tendenziell besser abschneidet und ein zuverlässigeres Scan-Erlebnis bietet. | | Checkmarx | SonarQube | |---|---|---| | **Star Rating** | 4.2 out of 5 | 4.4 out of 5 | | **Total Reviews** | 38 | 141 | | **Largest Market Segment** | Unternehmen (54.5% der Bewertungen) | Unternehmen (42.0% der Bewertungen) | | **Entry Level Price** | Keine Preisinformationen verfügbar | Kostenlos | --- ## Top Pros & Cons ### Checkmarx Pros: - Implementierungsleichtigkeit (2 reviews) - Benutzeroberfläche (2 reviews) Cons: - Falsch Positive (1 reviews) - Fehlende Funktionen (1 reviews) ### SonarQube Pros: - Code-Qualität (24 reviews) - Merkmale (20 reviews) Cons: - Softwarefehler (12 reviews) - Komplexe Konfiguration (10 reviews) --- ## Ratings Comparison | Rating | Checkmarx | SonarQube | |---|---|---| | **Erfüllt die Anforderungen** | 8.6 (27 reviews) | 8.8 (119 reviews) | | **Einfache Bedienung** | 8.2 (27 reviews) | 8.5 (122 reviews) | | **Einfache Einrichtung** | 7.7 (13 reviews) | 8.1 (81 reviews) | | **Einfache Verwaltung** | 7.9 (13 reviews) | 8.5 (67 reviews) | | **Support-Qualität** | 8.3 (22 reviews) | 8.2 (101 reviews) | | **War the product ein guter Geschäftspartner?** | 8.3 (12 reviews) | 8.3 (60 reviews) | | **Produktrichtung (% positiv)** | 7.5 (23 reviews) | 8.6 (115 reviews) | --- ## Pricing ### Checkmarx #### Entry-Level Pricing No pricing available #### Free Trial Yes ### SonarQube #### Entry-Level Pricing Plan: Free Price: Kostenlos Description: Für Entwickler, die SonarQube ausprobieren möchten. Key Features: - Scan von privaten Projekten auf 50.000 Codezeilen begrenzt - Benutzer auf max. 5 begrenzt - Architekturmanagement [Browse all 3 editions](https://www.g2.com/de/products/sonarqube/pricing) #### Free Trial Yes --- ## Features Comparison By Category ### Statische Anwendungssicherheitstests (SAST) | Product | Score | Reviews | |---|---|---| | **Checkmarx** | 7.8/10 | 6 | | **SonarQube** | 7.3/10 | 25 | #### Verwaltung | Feature | Checkmarx | SonarQube | |---|---|---| | **API / Integrationen** | 8.3 (5 reviews) | 7.9 (20 reviews) | | **Dehnbarkeit** | 8.3 (5 reviews) | 6.0 (20 reviews) | #### Analyse | Feature | Checkmarx | SonarQube | |---|---|---| | **Berichte und Analysen** | 8.6 (6 reviews) | 7.4 (21 reviews) | | **Problemverfolgung** | 8.1 (6 reviews) | 8.0 (20 reviews) | | **Statische Codeanalyse** | 8.3 (6 reviews) | 9.0 (23 reviews) | | **Code-Analyse** | 8.7 (5 reviews) | 9.1 (23 reviews) | #### Testen | Feature | Checkmarx | SonarQube | |---|---|---| | **Befehlszeilen-Tools** | 7.7 (5 reviews) | 6.6 (18 reviews) | | **Manuelles Testen** | 7.3 (5 reviews) | 5.9 (19 reviews) | | **Test-Automatisierung** | Nicht genügend Daten verfügbar | 6.0 (21 reviews) | | **Konformitätsprüfung** | Nicht genügend Daten verfügbar | 6.9 (18 reviews) | | **Black-Box-Scannen** | Nicht genügend Daten verfügbar | 6.8 (17 reviews) | | **Erkennungsrate** | Nicht genügend Daten verfügbar | 8.2 (21 reviews) | | **Falsch positive Ergebnisse** | 5.3 (5 reviews) | 6.7 (23 reviews) | #### Agentic KI - Statische Anwendungssicherheitstests (SAST) | Feature | Checkmarx | SonarQube | |---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Dynamisches Anwendungssicherheitstesten (DAST) | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Verwaltung | Feature | Checkmarx | SonarQube | |---|---|---| | **API / Integrationen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Dehnbarkeit** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Analyse | Feature | Checkmarx | SonarQube | |---|---|---| | **Berichte und Analysen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Problemverfolgung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Statische Codeanalyse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Schwachstellen-Scan** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Code-Analyse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Testen | Feature | Checkmarx | SonarQube | |---|---|---| | **Manuelles Testen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Test-Automatisierung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Konformitätsprüfung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Black-Box-Scannen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Erkennungsrate** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Falsch positive Ergebnisse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Software-Entwicklungs-Analyse-Tools | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | 8.0/10 | 35 | #### Funktionalität | Feature | Checkmarx | SonarQube | |---|---|---| | **Repository-Integration** | Nicht genügend Daten verfügbar | 8.1 (32 reviews) | | **Analysen und Trends** | Nicht genügend Daten verfügbar | 8.5 (31 reviews) | | **Produktivitäts-Updates** | Nicht genügend Daten verfügbar | 8.2 (29 reviews) | #### Management | Feature | Checkmarx | SonarQube | |---|---|---| | **Konsolidierung historischer Daten** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Datenkontext** | Nicht genügend Daten verfügbar | 7.5 (26 reviews) | | **Testen der Integration** | Nicht genügend Daten verfügbar | 7.9 (29 reviews) | ### Fehlerverfolgung | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | 8.1/10 | 11 | #### Fehlermeldung | Feature | Checkmarx | SonarQube | |---|---|---| | **Benutzerberichte und Feedback** | Nicht genügend Daten verfügbar | 7.7 (10 reviews) | | **Testerberichte und Feedback** | Nicht genügend Daten verfügbar | 8.0 (10 reviews) | | **Teamberichte & Kommentare** | Nicht genügend Daten verfügbar | 8.3 (10 reviews) | #### Fehler-Überwachung | Feature | Checkmarx | SonarQube | |---|---|---| | **Analytics** | Nicht genügend Daten verfügbar | 7.8 (10 reviews) | | **Fehler-Historie** | Nicht genügend Daten verfügbar | 8.2 (10 reviews) | | **Vorratsdatenspeicherung** | Nicht genügend Daten verfügbar | 8.5 (10 reviews) | #### Agentische KI - Fehlerverfolgung | Feature | Checkmarx | SonarQube | |---|---|---| | **Adaptives Lernen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Natürliche Sprachinteraktion** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Proaktive Unterstützung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Software-Zusammensetzungsanalyse | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Funktionalität - Analyse der Softwarezusammensetzung | Feature | Checkmarx | SonarQube | |---|---|---| | **Unterstützte Sprachen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Integration** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Transparenz** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Effektivität - Analyse der Softwarezusammensetzung | Feature | Checkmarx | SonarQube | |---|---|---| | **Vorschläge zur Problembehebung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Kontinuierliche Überwachung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Gründliche Erkennung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Sichere Code-Überprüfung | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | 7.5/10 | 45 | #### Dokumentation | Feature | Checkmarx | SonarQube | |---|---|---| | **Feedback** | Nicht genügend Daten verfügbar | 8.0 (42 reviews) | | **Priorisierung** | Nicht genügend Daten verfügbar | 7.6 (37 reviews) | | **Vorschläge zur Problembehebung** | Nicht genügend Daten verfügbar | 8.3 (38 reviews) | #### Sicherheit | Feature | Checkmarx | SonarQube | |---|---|---| | **Falsch positive Ergebnisse** | Nicht genügend Daten verfügbar | 6.7 (37 reviews) | | **Kundenspezifische Konformität** | Nicht genügend Daten verfügbar | 7.0 (34 reviews) | | **Gewandtheit** | Nicht genügend Daten verfügbar | 7.9 (37 reviews) | ### Anwendungssicherheitsstatusverwaltung (ASPM) | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | 8.5/10 | 7 | #### Risk management - Application Security Posture Management (ASPM) | Feature | Checkmarx | SonarQube | |---|---|---| | **Schwachstellenmanagement** | Nicht genügend Daten verfügbar | 9.3 (5 reviews) | | **Risikobewertung und Priorisierung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Compliance-Management** | Nicht genügend Daten verfügbar | 9.0 (5 reviews) | | **Durchsetzung der Richtlinie** | Nicht genügend Daten verfügbar | 8.9 (6 reviews) | #### Integration and efficiency - Application Security Posture Management (ASPM) | Feature | Checkmarx | SonarQube | |---|---|---| | **Integration mit Entwicklungswerkzeugen** | Nicht genügend Daten verfügbar | 7.8 (6 reviews) | | **Automatisierung und Effizienz** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Reporting and Analytics - Application Security Posture Management (ASPM) | Feature | Checkmarx | SonarQube | |---|---|---| | **Trendanalyse** | Nicht genügend Daten verfügbar | 7.8 (6 reviews) | | **Risikobewertung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Anpassbare Dashboards** | Nicht genügend Daten verfügbar | 8.3 (5 reviews) | #### Agentic KI - Anwendungssicherheitslageverwaltung (ASPM) | Feature | Checkmarx | SonarQube | |---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Mehrstufige Planung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Software-Stückliste (SBOM) | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Functionality - Software Bill of Materials (SBOM) | Feature | Checkmarx | SonarQube | |---|---|---| | **Formatunterstützung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Anmerkungen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Bescheinigung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Management - Software Bill of Materials (SBOM) | Feature | Checkmarx | SonarQube | |---|---|---| | **Überwachung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Armaturenbretter** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Benutzerbereitstellung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### KI-Governance-Tools | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | N/A | N/A | #### KI-Konformität | Feature | Checkmarx | SonarQube | |---|---|---| | **Regulatorische Berichterstattung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Automatisierte Compliance** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Prüfpfade** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Risikomanagement & Überwachung | Feature | Checkmarx | SonarQube | |---|---|---| | **KI-Risikomanagement** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Echtzeitüberwachung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### KI-Lebenszyklusmanagement | Feature | Checkmarx | SonarQube | |---|---|---| | **Lebenszyklusautomatisierung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Zugangskontrolle und Sicherheit | Feature | Checkmarx | SonarQube | |---|---|---| | **Rollenbasierte Zugriffskontrolle (RBAC)** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Zusammenarbeit und Kommunikation | Feature | Checkmarx | SonarQube | |---|---|---| | **Modellfreigabe und -wiederverwendung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Agentische KI - KI-Governance-Tools | Feature | Checkmarx | SonarQube | |---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Mehrstufige Planung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Systemübergreifende Integration** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Adaptives Lernen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Natürliche Sprachinteraktion** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Proaktive Unterstützung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Entscheidungsfindung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Statische Code-Analyse | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | 6.2/10 | 8 | #### Agentische KI - Statische Code-Analyse | Feature | Checkmarx | SonarQube | |---|---|---| | **Adaptives Lernen** | Nicht genügend Daten verfügbar | 6.3 (8 reviews) | | **Natürliche Sprachinteraktion** | Nicht genügend Daten verfügbar | 5.7 (7 reviews) | | **Proaktive Unterstützung** | Nicht genügend Daten verfügbar | 6.7 (8 reviews) | ### KI-AppSec-Assistenten | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Leistung - KI-AppSec-Assistenten | Feature | Checkmarx | SonarQube | |---|---|---| | **Sanierung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Echtzeit-Schwachstellenerkennung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Genauigkeit** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Integration - KI-AppSec-Assistenten | Feature | Checkmarx | SonarQube | |---|---|---| | **Stack-Integration** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Workflow-Integration** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Kontextbewusstsein des Codebestands** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Cloud-Sicherheit | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Cloud-Transparenz | Feature | Checkmarx | SonarQube | |---|---|---| | **Datenermittlung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Cloud Registry** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Analyse von Cloud-Lücken** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Sicherheit | Feature | Checkmarx | SonarQube | |---|---|---| | **Datensicherheit** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Schutz vor Datenverlust** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Sicherheits-Audits** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Identität | Feature | Checkmarx | SonarQube | |---|---|---| | **Sso** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Governance** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Benutzer-Analytik** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Interaktive Anwendungssicherheitstests (IAST) | Product | Score | Reviews | |---|---|---| | **Checkmarx** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Agentic KI - Interaktive Anwendungssicherheitstests (IAST) | Feature | Checkmarx | SonarQube | |---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | --- ## Categories **Shared Categories (4):** [KI-AppSec-Assistenten](https://www.g2.com/de/categories/ai-appsec-assistants), [Statische Anwendungssicherheitstest-Software (SAST)](https://www.g2.com/de/categories/static-application-security-testing-sast), [Sichere Code-Überprüfung Software](https://www.g2.com/de/categories/secure-code-review), [Statische Code-Analyse-Tools](https://www.g2.com/de/categories/static-code-analysis) **Unique to Checkmarx (2):** [Dynamische Anwendungssicherheitstest-Software (DAST)](https://www.g2.com/de/categories/dynamic-application-security-testing-dast), [Interaktive Anwendungssicherheitstest-Software](https://www.g2.com/de/categories/interactive-application-security-testing-iast) **Unique to SonarQube (6):** [Anwendungssicherheitsstatus-Management (ASPM) Software](https://www.g2.com/de/categories/application-security-posture-management-aspm), [Software-Entwicklungs-Analyse-Tools](https://www.g2.com/de/categories/software-development-analytics-tools), [Fehlerverfolgungssoftware](https://www.g2.com/de/categories/bug-tracking), [Software-Zusammensetzungsanalyse-Tools](https://www.g2.com/de/categories/software-composition-analysis), [Software-Stückliste (SBOM) Software](https://www.g2.com/de/categories/software-bill-of-materials-sbom), [KI-Governance-Tools](https://www.g2.com/de/categories/ai-governance-tools) --- ## Reviewer Demographics ### By Company Size | Segment | Checkmarx | SonarQube | |---|---|---| | **Kleinunternehmen** | 18.2% | 18.1% | | **Unternehmen mittlerer Größe** | 27.3% | 39.9% | | **Unternehmen** | 54.5% | 42.0% | ### By Industry #### Checkmarx - **Computersoftware:** 15.6% - **Informationstechnologie und Dienstleistungen:** 15.6% - **Banking:** 9.4% - **Computer- und Netzwerksicherheit:** 9.4% - **Automotive:** 6.3% - **Investmentbanking:** 3.1% - **Internet:** 3.1% - **Internationaler Handel und Entwicklung:** 3.1% - **Versicherung:** 3.1% - **Juristische Dienstleistungen:** 3.1% - **Other:** 28.1% #### SonarQube - **Informationstechnologie und Dienstleistungen:** 26.7% - **Computersoftware:** 20.7% - **Finanzdienstleistungen:** 7.4% - **Banking:** 3.7% - **Computer- und Netzwerksicherheit:** 3.0% - **Krankenhaus & Gesundheitswesen:** 3.0% - **herstellungs-:** 2.2% - **Automotive:** 2.2% - **Luft- und Raumfahrt:** 2.2% - **Telekommunikation:** 2.2% - **Other:** 26.7% --- ## Alternatives ### Alternatives to Checkmarx - [Veracode Application Security Platform](https://www.g2.com/de/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [GitLab](https://www.g2.com/de/products/gitlab/reviews) — 4.5/5 stars (891 reviews) - [GitHub](https://www.g2.com/de/products/github/reviews) — 4.7/5 stars (2353 reviews) - [HCL AppScan](https://www.g2.com/de/products/hcl-appscan/reviews) — 4.1/5 stars (76 reviews) - [Coverity](https://www.g2.com/de/products/coverity/reviews) — 4.2/5 stars (55 reviews) - [OpenText Core Application Security](https://www.g2.com/de/products/opentext-core-application-security/reviews) — 4.1/5 stars (34 reviews) - [Invicti (formerly Netsparker)](https://www.g2.com/de/products/invicti-formerly-netsparker/reviews) — 4.6/5 stars (69 reviews) - [Snyk](https://www.g2.com/de/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [Mend.io](https://www.g2.com/de/products/mend-io/reviews) — 4.3/5 stars (112 reviews) - [Tenable Nessus](https://www.g2.com/de/products/tenable-nessus/reviews) — 4.5/5 stars (301 reviews) ### Alternatives to SonarQube - [GitHub](https://www.g2.com/de/products/github/reviews) — 4.7/5 stars (2353 reviews) - [GitLab](https://www.g2.com/de/products/gitlab/reviews) — 4.5/5 stars (891 reviews) - [Mend.io](https://www.g2.com/de/products/mend-io/reviews) — 4.3/5 stars (112 reviews) - [Semgrep](https://www.g2.com/de/products/semgrep/reviews) — 4.6/5 stars (55 reviews) - [Veracode Application Security Platform](https://www.g2.com/de/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [Snyk](https://www.g2.com/de/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [Aikido Security](https://www.g2.com/de/products/aikido-security/reviews) — 4.6/5 stars (141 reviews) - [Kiuwan Code Security & Insights](https://www.g2.com/de/products/kiuwan-code-security-insights/reviews) — 4.5/5 stars (34 reviews) - [Embold](https://www.g2.com/de/products/embold/reviews) — 4.7/5 stars (18 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/de/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) --- ## Top Discussions ### Checkmarx - Title: [Wofür wird Checkmarx verwendet?](https://www.g2.com/de/discussions/what-is-checkmarx-used-for) — 2 comments > **Top comment:** "Checkmarx ist ein statisches Code-Analyse-Tool, das für SAST (statische Anwendungssicherheitstests) verwendet wird." - Title: [Wofür wird Checkmarx verwendet?](https://www.g2.com/de/discussions/checkmarx-what-is-checkmarx-used-for) — 1 comment, 1 upvote > **Top comment:** "Checkmarx ist ein ultimatives Werkzeug für statische Code-Überprüfung und -Analyse durch Code-Schwachstellentests, SCA und Geheimnis-Erkennungen. Sie haben..." - Title: [Which testing method does Checkmarx support?](https://www.g2.com/de/discussions/which-testing-method-does-checkmarx-support) — 1 comment > **Top comment:** "Checkmarx unterstützt all diese Testmethoden - SAST, DAST, IAST, SCA." - Title: [Unterstützt Checkmarx DAST?](https://www.g2.com/de/discussions/does-checkmarx-support-dast) — 1 comment > **Top comment:** "Sie können DAST-Tests nicht mit Checkmarx durchführen." ### SonarQube No discussions available for this product. --- **Source:** [G2.com](https://www.g2.com) | [Comparison Page](https://www.g2.com/de/compare/checkmarx-vs-sonarqube)