Vue d'ensemble des tarifs de SonarQube

SonarQube est un outil très facile à utiliser et efficace pour l'analyse de la couverture de code et le SAST. Il s'intègre parfaitement avec les pipelines Azure DevOps. Le tableau de bord intuitif offre un accès facile aux rapports d'analyse avec de multiples filtres. Avis collecté par et hébergé sur G2.com.

Il semble que l'obtention d'un devis prenne du temps. Avis collecté par et hébergé sur G2.com.

Analyses de code claires et compréhensibles. SonarQube ne montre pas seulement les erreurs, mais explique aussi pourquoi elles posent problème et comment les corriger.

Soutien aux principes du Clean Code. Il aide les équipes à écrire un code maintenable et propre à long terme.

Très bonne intégration dans les pipelines CI/CD. Les Quality Gates garantissent que les builds ne continuent que si la qualité du code est correcte.

Tableaux de bord clairs. On voit rapidement les tendances, les risques et les dettes techniques.

Vérifications de sécurité intégrées. Cela inclut SAST, les points chauds de sécurité et le soutien des normes pertinentes comme OWASP. Avis collecté par et hébergé sur G2.com.

L'analyse peut être très lente pour les grands projets, surtout lorsque de nombreuses règles sont activées. Certaines règles génèrent des faux positifs, ce qui entraîne un effort supplémentaire. La configuration peut devenir compliquée, surtout lorsque plusieurs langues ou des configurations de build spéciales sont concernées. L'interface utilisateur est parfois déroutante, surtout avec un très grand nombre de projets. Certaines fonctionnalités importantes ne sont disponibles que dans les éditions Enterprise coûteuses. Avis collecté par et hébergé sur G2.com.