# Coverity vs SonarQube Comparison --- ## AI Generated Summary - **Los revisores de G2 informan** que SonarQube sobresale en satisfacción del usuario, ostentando una puntuación general significativamente más alta en comparación con Coverity. Los usuarios aprecian su **proceso de implementación simple** , especialmente al integrarse con plataformas como GitHub, lo que permite un escaneo de código y retroalimentación sin problemas. - **Los usuarios dicen** que SonarQube proporciona valiosas sugerencias de código que mejoran la seguridad y la calidad del código. Esta característica es particularmente elogiada por ayudar a los desarrolladores a identificar errores potenciales en sus flujos de código, convirtiéndolo en una opción sólida para equipos enfocados en mantener altos estándares de codificación. - **Los revisores mencionan** que aunque Coverity ofrece características robustas para detectar problemas de código, se queda ligeramente atrás de SonarQube en la experiencia general del usuario. Sin embargo, los usuarios destacan su capacidad para optimizar el código y sus efectivas capacidades de depuración, lo que puede llevar a tiempos de ejecución más rápidos en los proyectos. - **Según las reseñas verificadas** , SonarQube tiene un mayor volumen de comentarios recientes, lo que indica una base de usuarios más activa. Esto se refleja en el número de reseñas, con SonarQube recibiendo 124 en comparación con las 55 de Coverity, lo que sugiere que los usuarios están más comprometidos y satisfechos con las ofertas de SonarQube. - **Los usuarios aprecian** la calidad del soporte de Coverity, señalando que la asistencia proporcionada es excepcional y ayuda a resolver problemas de manera efectiva. Este soporte es una fortaleza clave para Coverity, convirtiéndolo en una opción confiable para equipos que priorizan el servicio al cliente. - **Los revisores de G2 destacan** que aunque ambas herramientas tienen sus fortalezas, la facilidad de uso e instalación de SonarQube son ventajas notables. Los usuarios lo encuentran intuitivo, lo cual es crucial para equipos que buscan implementar una herramienta de análisis de código estático sin necesidad de una capacitación o incorporación extensiva. | | Coverity | SonarQube | |---|---|---| | **Star Rating** | 4.2 out of 5 | 4.4 out of 5 | | **Total Reviews** | 55 | 141 | | **Largest Market Segment** | Empresa (63.6% de las reseñas) | Empresa (42.0% de las reseñas) | | **Entry Level Price** | No hay precios disponibles | Gratis | --- ## Top Pros & Cons ### Coverity **Not enough data** ### SonarQube Pros: - Calidad del código (24 reviews) - Características (20 reviews) Cons: - Errores de software (12 reviews) - Configuración Compleja (10 reviews) --- ## Ratings Comparison | Rating | Coverity | SonarQube | |---|---|---| | **Cumple con los requisitos** | 8.9 (43 reviews) | 8.8 (119 reviews) | | **Facilidad de uso** | 8.4 (43 reviews) | 8.5 (122 reviews) | | **Facilidad de configuración** | 8.2 (19 reviews) | 8.1 (81 reviews) | | **Facilidad de administración** | 8.2 (19 reviews) | 8.5 (67 reviews) | | **Calidad del soporte** | 8.6 (37 reviews) | 8.2 (101 reviews) | | **¿Ha sido the product un buen socio para hacer negocios?** | 8.1 (18 reviews) | 8.3 (60 reviews) | | **Dirección del producto (% positivo)** | 7.7 (40 reviews) | 8.6 (115 reviews) | --- ## Pricing ### Coverity #### Entry-Level Pricing No pricing available #### Free Trial No information available ### SonarQube #### Entry-Level Pricing Plan: Free Price: Gratis Description: Para desarrolladores que quieran probar SonarQube. Key Features: - Escaneo de proyectos privados limitado a 50k líneas de código - Usuarios limitados a un máximo de 5 - Gestión de arquitectura [Browse all 3 editions](https://www.g2.com/es/products/sonarqube/pricing) #### Free Trial Yes --- ## Features Comparison By Category ### Pruebas de Seguridad de Aplicaciones Estáticas (SAST) | Product | Score | Reviews | |---|---|---| | **Coverity** | 8.6/10 | 13 | | **SonarQube** | 7.3/10 | 25 | #### Administración | Feature | Coverity | SonarQube | |---|---|---| | **API / Integraciones** | 8.3 (11 reviews) | 7.9 (20 reviews) | | **Extensibilidad** | 9.0 (12 reviews) | 6.0 (20 reviews) | #### Análisis | Feature | Coverity | SonarQube | |---|---|---| | **Informes y análisis** | 8.9 (11 reviews) | 7.4 (21 reviews) | | **Seguimiento de problemas** | 8.8 (11 reviews) | 8.0 (20 reviews) | | **Análisis de código estático** | 9.2 (11 reviews) | 9.0 (23 reviews) | | **Análisis de código** | 8.9 (11 reviews) | 9.1 (23 reviews) | #### Pruebas | Feature | Coverity | SonarQube | |---|---|---| | **Herramientas de línea de comandos** | 8.5 (11 reviews) | 6.6 (18 reviews) | | **Pruebas manuales** | 8.5 (8 reviews) | 5.9 (19 reviews) | | **Automatización de pruebas** | 8.5 (10 reviews) | 6.0 (21 reviews) | | **Pruebas de cumplimiento** | 9.1 (11 reviews) | 6.9 (18 reviews) | | **Escaneo de caja negra** | 8.8 (10 reviews) | 6.8 (17 reviews) | | **Tasa de detección** | 8.9 (11 reviews) | 8.2 (21 reviews) | | **Falsos positivos** | 7.6 (12 reviews) | 6.7 (23 reviews) | #### Agente AI - Pruebas de Seguridad de Aplicaciones Estáticas (SAST) | Feature | Coverity | SonarQube | |---|---|---| | **Ejecución Autónoma de Tareas** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | ### Herramientas de Análisis de Desarrollo de Software | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | 8.0/10 | 35 | #### Funcionalidad | Feature | Coverity | SonarQube | |---|---|---| | **Integración de repositorios** | No hay suficientes datos disponibles | 8.1 (32 reviews) | | **Análisis y tendencias** | No hay suficientes datos disponibles | 8.5 (31 reviews) | | **Actualizaciones de productividad** | No hay suficientes datos disponibles | 8.2 (29 reviews) | #### Gestión | Feature | Coverity | SonarQube | |---|---|---| | **Consolidación de datos históricos** | No hay suficientes datos disponibles | Función no disponible | | **Contexto de datos** | No hay suficientes datos disponibles | 7.5 (26 reviews) | | **Integración de pruebas** | No hay suficientes datos disponibles | 7.9 (29 reviews) | ### Seguimiento de errores | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | 8.1/10 | 11 | #### Informes de errores | Feature | Coverity | SonarQube | |---|---|---| | **Informes y comentarios de los usuarios** | No hay suficientes datos disponibles | 7.7 (10 reviews) | | **Informes y comentarios del probador** | No hay suficientes datos disponibles | 8.0 (10 reviews) | | **Informes y comentarios del equipo** | No hay suficientes datos disponibles | 8.3 (10 reviews) | #### Monitoreo de errores | Feature | Coverity | SonarQube | |---|---|---| | **Analytics** | No hay suficientes datos disponibles | 7.8 (10 reviews) | | **Historial de errores** | No hay suficientes datos disponibles | 8.2 (10 reviews) | | **Retención de datos** | No hay suficientes datos disponibles | 8.5 (10 reviews) | #### Inteligencia Artificial Agente - Seguimiento de Errores | Feature | Coverity | SonarQube | |---|---|---| | **Aprendizaje adaptativo** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Interacción en Lenguaje Natural** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Asistencia proactiva** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | ### Análisis de Composición de Software | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Funcionalidad - Análisis de composición de software | Feature | Coverity | SonarQube | |---|---|---| | **Soporte de idiomas** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Integración** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Transparencia** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | #### Efectividad - Análisis de composición de software | Feature | Coverity | SonarQube | |---|---|---| | **Sugerencias de corrección** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Monitoreo continuo** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Detección exhaustiva** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | ### Revisión de Código Seguro | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | 7.5/10 | 45 | #### Documentación | Feature | Coverity | SonarQube | |---|---|---| | **Comentarios** | 9.3 (5 reviews) | 8.0 (42 reviews) | | **Priorización** | 9.3 (5 reviews) | 7.6 (37 reviews) | | **Sugerencias de corrección** | 8.7 (5 reviews) | 8.3 (38 reviews) | #### Seguridad | Feature | Coverity | SonarQube | |---|---|---| | **Falsos positivos** | 7.0 (5 reviews) | 6.7 (37 reviews) | | **Cumplimiento personalizado** | 8.3 (5 reviews) | 7.0 (34 reviews) | | **Agilidad** | 8.3 (5 reviews) | 7.9 (37 reviews) | ### Gestión de la Postura de Seguridad de Aplicaciones (ASPM) | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | 8.5/10 | 7 | #### Risk management - Application Security Posture Management (ASPM) | Feature | Coverity | SonarQube | |---|---|---| | **Gestión de Vulnerabilidades** | No hay suficientes datos disponibles | 9.3 (5 reviews) | | **Evaluación de Riesgos y Priorización** | No hay suficientes datos disponibles | Función no disponible | | **Gestión de Cumplimiento** | No hay suficientes datos disponibles | 9.0 (5 reviews) | | **Aplicación de políticas** | No hay suficientes datos disponibles | 8.9 (6 reviews) | #### Integration and efficiency - Application Security Posture Management (ASPM) | Feature | Coverity | SonarQube | |---|---|---| | **Integración con herramientas de desarrollo** | No hay suficientes datos disponibles | 7.8 (6 reviews) | | **Automatización y Eficiencia** | No hay suficientes datos disponibles | Función no disponible | #### Reporting and Analytics - Application Security Posture Management (ASPM) | Feature | Coverity | SonarQube | |---|---|---| | **Análisis de tendencias** | No hay suficientes datos disponibles | 7.8 (6 reviews) | | **Puntuación de Riesgo** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Tableros personalizables** | No hay suficientes datos disponibles | 8.3 (5 reviews) | #### Agente AI - Gestión de la Postura de Seguridad de Aplicaciones (ASPM) | Feature | Coverity | SonarQube | |---|---|---| | **Ejecución Autónoma de Tareas** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Planificación en múltiples pasos** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | ### Lista de Materiales de Software (SBOM) | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Functionality - Software Bill of Materials (SBOM) | Feature | Coverity | SonarQube | |---|---|---| | **Soporte de formato** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Anotaciones** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Atestación** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | #### Management - Software Bill of Materials (SBOM) | Feature | Coverity | SonarQube | |---|---|---| | **Monitoreo** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Tableros de control** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Provisionamiento de usuarios** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | ### Herramientas de Gobernanza de IA | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Cumplimiento de IA | Feature | Coverity | SonarQube | |---|---|---| | **Informes Regulatorios** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Cumplimiento Automatizado** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Rastros de Auditoría** | No hay suficientes datos disponibles | Función no disponible | #### Gestión de Riesgos y Monitoreo | Feature | Coverity | SonarQube | |---|---|---| | **Gestión de Riesgos de IA** | No hay suficientes datos disponibles | Función no disponible | | **Monitoreo en tiempo real** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | #### Gestión del Ciclo de Vida de la IA | Feature | Coverity | SonarQube | |---|---|---| | **Automatización del Ciclo de Vida** | No hay suficientes datos disponibles | Función no disponible | #### Control de acceso y seguridad | Feature | Coverity | SonarQube | |---|---|---| | **Control de Acceso Basado en Roles (RBAC)** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | #### Colaboración y Comunicación | Feature | Coverity | SonarQube | |---|---|---| | **Modelo de Compartición y Reutilización** | No hay suficientes datos disponibles | Función no disponible | #### Herramientas de Gobernanza de IA - IA Agente | Feature | Coverity | SonarQube | |---|---|---| | **Ejecución Autónoma de Tareas** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Planificación en múltiples pasos** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Integración entre sistemas** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Aprendizaje Adaptativo** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Interacción en Lenguaje Natural** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Asistencia proactiva** | No hay suficientes datos disponibles | Función no disponible | | **Toma de decisiones** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | ### Análisis de Código Estático | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | 6.2/10 | 8 | #### Análisis de Código Estático de IA Agente | Feature | Coverity | SonarQube | |---|---|---| | **Aprendizaje adaptativo** | No hay suficientes datos disponibles | 6.3 (8 reviews) | | **Interacción en Lenguaje Natural** | No hay suficientes datos disponibles | 5.7 (7 reviews) | | **Asistencia proactiva** | No hay suficientes datos disponibles | 6.7 (8 reviews) | ### Asistentes de Seguridad de Aplicaciones de IA | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Rendimiento - Asistentes de Seguridad de Aplicaciones de IA | Feature | Coverity | SonarQube | |---|---|---| | **Remediación** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Detección de Vulnerabilidades en Tiempo Real** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Precisión** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | #### Integración - Asistentes de Seguridad de Aplicaciones con IA | Feature | Coverity | SonarQube | |---|---|---| | **Integración de pila** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Integración de flujo de trabajo** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Conciencia Contextual del Código** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | ### Seguridad en la Nube | Product | Score | Reviews | |---|---|---| | **Coverity** | N/A | N/A | | **SonarQube** | N/A | N/A | #### Visibilidad en la nube | Feature | Coverity | SonarQube | |---|---|---| | **Descubrimiento de datos** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Registro en la nube** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Análisis de brechas en la nube** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | #### Seguridad | Feature | Coverity | SonarQube | |---|---|---| | **Seguridad de los datos** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Prevención de pérdida de datos** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Auditoría de seguridad** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | #### Identidad | Feature | Coverity | SonarQube | |---|---|---| | **Sso** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Gobernanza** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | | **Análisis de usuarios** | No hay suficientes datos disponibles | No hay suficientes datos disponibles | --- ## Categories **Shared Categories (3):** [Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST)](https://www.g2.com/es/categories/static-application-security-testing-sast), [Herramientas de Análisis de Código Estático](https://www.g2.com/es/categories/static-code-analysis), [Revisión de Código Seguro Software](https://www.g2.com/es/categories/secure-code-review) **Unique to SonarQube (7):** [Software de Gestión de la Postura de Seguridad de Aplicaciones (ASPM)](https://www.g2.com/es/categories/application-security-posture-management-aspm), [Herramientas de Análisis de Desarrollo de Software](https://www.g2.com/es/categories/software-development-analytics-tools), [Software de seguimiento de errores](https://www.g2.com/es/categories/bug-tracking), [Herramientas de Análisis de Composición de Software](https://www.g2.com/es/categories/software-composition-analysis), [Software Bill of Materials (SBOM) Software](https://www.g2.com/es/categories/software-bill-of-materials-sbom), [Asistentes de Seguridad de Aplicaciones de IA](https://www.g2.com/es/categories/ai-appsec-assistants), [Herramientas de Gobernanza de IA](https://www.g2.com/es/categories/ai-governance-tools) --- ## Reviewer Demographics ### By Company Size | Segment | Coverity | SonarQube | |---|---|---| | **Pequeña Empresa** | 10.9% | 18.1% | | **Mediana Empresa** | 25.5% | 39.9% | | **Empresa** | 63.6% | 42.0% | ### By Industry #### Coverity - **Software informático:** 36.4% - **Tecnología de la Información y Servicios:** 12.7% - **Telecomunicaciones:** 9.1% - **Seguridad informática y de redes:** 7.3% - **Automotriz:** 5.5% - **Semiconductores:** 5.5% - **Aerolíneas/Aviación:** 3.6% - **Aviación y Aeroespacial:** 1.8% - **Banca:** 1.8% - **Hardware informático:** 1.8% - **Other:** 14.5% #### SonarQube - **Tecnología de la Información y Servicios:** 26.7% - **Software informático:** 20.7% - **Servicios financieros:** 7.4% - **Banca:** 3.7% - **Seguridad informática y de redes:** 3.0% - **Hospital y atención médica:** 3.0% - **Fabricación:** 2.2% - **Automotriz:** 2.2% - **Aviación y Aeroespacial:** 2.2% - **Telecomunicaciones:** 2.2% - **Other:** 26.7% --- ## Alternatives ### Alternatives to Coverity - [Checkmarx](https://www.g2.com/es/products/checkmarx/reviews) — 4.2/5 stars (38 reviews) - [Veracode Application Security Platform](https://www.g2.com/es/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [Klocwork](https://www.g2.com/es/products/klocwork/reviews) — 4.4/5 stars (23 reviews) - [GitLab](https://www.g2.com/es/products/gitlab/reviews) — 4.5/5 stars (891 reviews) - [Embold](https://www.g2.com/es/products/embold/reviews) — 4.7/5 stars (18 reviews) - [GitHub](https://www.g2.com/es/products/github/reviews) — 4.7/5 stars (2354 reviews) - [OpenText Static Application Security Testing](https://www.g2.com/es/products/opentext-static-application-security-testing/reviews) — 4.5/5 stars (24 reviews) - [Codacy](https://www.g2.com/es/products/codacy/reviews) — 4.6/5 stars (29 reviews) - [Semgrep](https://www.g2.com/es/products/semgrep/reviews) — 4.6/5 stars (55 reviews) - [Snyk](https://www.g2.com/es/products/snyk/reviews) — 4.5/5 stars (132 reviews) ### Alternatives to SonarQube - [GitHub](https://www.g2.com/es/products/github/reviews) — 4.7/5 stars (2354 reviews) - [GitLab](https://www.g2.com/es/products/gitlab/reviews) — 4.5/5 stars (891 reviews) - [Mend.io](https://www.g2.com/es/products/mend-io/reviews) — 4.3/5 stars (112 reviews) - [Semgrep](https://www.g2.com/es/products/semgrep/reviews) — 4.6/5 stars (55 reviews) - [Veracode Application Security Platform](https://www.g2.com/es/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [Snyk](https://www.g2.com/es/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [Aikido Security](https://www.g2.com/es/products/aikido-security/reviews) — 4.6/5 stars (141 reviews) - [Checkmarx](https://www.g2.com/es/products/checkmarx/reviews) — 4.2/5 stars (38 reviews) - [Kiuwan Code Security & Insights](https://www.g2.com/es/products/kiuwan-code-security-insights/reviews) — 4.5/5 stars (34 reviews) - [Embold](https://www.g2.com/es/products/embold/reviews) — 4.7/5 stars (18 reviews) --- ## Top Discussions ### Coverity No discussions available for this product. ### SonarQube No discussions available for this product. --- **Source:** [G2.com](https://www.g2.com) | [Comparison Page](https://www.g2.com/es/compare/coverity-vs-sonarqube)