SonarQube Preisübersicht

SonarQube ist ein sehr benutzerfreundliches und effektives Werkzeug für die Codeabdeckungsanalyse und SAST. Es integriert sich nahtlos in Azure DevOps-Pipelines. Das intuitive Dashboard bietet einfachen Zugriff auf Analyseberichte mit mehreren Filtern. Bewertung gesammelt von und auf G2.com gehostet.

Es schien, dass das Einholen eines Angebots Zeit in Anspruch nimmt. Bewertung gesammelt von und auf G2.com gehostet.

Klare und verstaendliche Code-Analysen. SonarQube zeigt nicht nur Fehler, sondern erklaert auch, warum sie ein Problem sind und wie man sie beheben kann.

Unterstuetzung fuer Clean-Code-Prinzipien. Es hilft Teams dabei, langfristig wartbaren und sauberen Code zu schreiben.

Sehr gute Integration in CI/CD-Pipelines. Quality Gates sorgen dafuer, dass Builds nur weiterlaufen, wenn die Codequalitaet stimmt.

Uebersichtliche Dashboards. Man sieht schnell Trends, Risiken und technische Schulden.

Eingebaute Security-Checks. Dazu gehoeren SAST, Security Hotspots und Unterstuetzung relevanter Standards wie OWASP. Bewertung gesammelt von und auf G2.com gehostet.

Die Analyse kann bei grossen Projekten sehr langsam sein, besonders wenn viele Regeln aktiviert sind.

Manche Regeln erzeugen false positives, was zu zusaetzlichem Aufwand fuehrt.

Die Konfiguration kann kompliziert werden, vor allem wenn mehrere Sprachen oder spezielle Build-Setups betroffen sind.

Die Benutzeroberflaeche ist manchmal unuebersichtlich, vor allem bei sehr vielen Projekten.

Einige wichtige Features sind nur in den teuren Enterprise-Editionen verfuegbar. Bewertung gesammelt von und auf G2.com gehostet.