Lo que más me gusta de SonarQube es cómo me ayuda de manera constante a mantener la calidad del código sin depender únicamente de revisiones manuales. Lo he integrado en mi pipeline de Jenkins, por lo que cada build ejecuta un escaneo automáticamente. El Quality Gate actúa como un punto de control claro; si algo crítico es señalado, nos obliga a abordarlo antes de avanzar.
Para proyectos Java, las reglas son bastante maduras y prácticas. Regularmente detecta posibles problemas de punteros nulos, código no utilizado y otros "code smells" que son fáciles de pasar por alto durante el desarrollo. A lo largo de los años, me ha ayudado a detectar posibles errores temprano que podrían haber afectado nuestro sistema de producción si hubieran pasado desapercibidos.
También me gusta la visibilidad que proporciona. Poder rastrear problemas, deuda técnica y tendencias de cobertura de código a lo largo del tiempo me ayuda a tomar mejores decisiones, especialmente cuando trabajo en módulos más antiguos. No se trata solo de encontrar problemas, ayuda a imponer un estándar consistente en todo el equipo.
Después de usarlo durante casi 9 años, se ha convertido en una parte confiable de mi proceso de desarrollo en lugar de ser solo otra herramienta en el stack. Reseña recopilada por y alojada en G2.com.
Un desafío con SonarQube, especialmente en la Edición Comunitaria que estoy usando, es que la configuración inicial y el ajuste de reglas lleva tiempo. De entrada, algunas reglas pueden parecer demasiado estrictas, particularmente para proyectos Java antiguos o heredados. Mi primer análisis en 2017 generó un número muy grande de problemas, lo cual fue sinceramente abrumador. Requirió esfuerzo decidir qué priorizar y cómo mejorar gradualmente la base de código en lugar de intentar arreglar todo de una vez.
Otra limitación es que algunas funciones avanzadas solo están disponibles en las ediciones de pago. Por ejemplo, un análisis de seguridad más avanzado y características a nivel de rama serían útiles, pero no están incluidas en la Edición Comunitaria. Eso es comprensible desde el punto de vista del producto, pero limita algunas funcionalidades para los equipos que quieren mantenerse en la versión gratuita.
Además, cuando el conteo de problemas crece mucho, navegar y clasificar los hallazgos puede a veces parecer un poco lento.
En general, ninguno de estos es un factor decisivo, pero requieren algo de planificación y disciplina para obtener el máximo valor de la herramienta. Reseña recopilada por y alojada en G2.com.
