Bei der Bewertung der beiden Lösungen fanden Rezensenten SonarQube einfacher zu verwenden. Jedoch ist OpenText Core Application Security einfacher einzurichten und zu verwalten. Rezensenten bevorzugten es auch, Geschäfte mit OpenText Core Application Security zu machen.