# DerScanner, SonarQube vs Checkmarx Comparison | | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Star Rating** | 5.0 out of 5 | 4.4 out of 5 | 4.2 out of 5 | | **Total Reviews** | 8 | 141 | 36 | | **Largest Market Segment** | Piccola Impresa (50.0% delle recensioni) | Impresa (42.0% delle recensioni) | Impresa (53.1% delle recensioni) | | **Entry Level Price** | Nessun prezzo disponibile | Gratuito | Nessun prezzo disponibile | --- ## Top Pros & Cons ### DerScanner **Not enough data** ### SonarQube Pros: - Code Quality (24 reviews) - Features (20 reviews) Cons: - Software Bugs (12 reviews) - Complex Configuration (10 reviews) ### Checkmarx Pros: - Implementation Ease (2 reviews) - User Interface (2 reviews) Cons: - False Positives (1 reviews) - Lacking Features (1 reviews) --- ## Ratings Comparison | Rating | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Soddisfa i requisiti** | 10.0 (6 reviews) | 8.8 (119 reviews) | 8.6 (27 reviews) | | **Facilità d'uso** | 10.0 (6 reviews) | 8.5 (122 reviews) | 8.2 (27 reviews) | | **Facilità di configurazione** | Dati insufficienti | 8.1 (81 reviews) | 7.7 (13 reviews) | | **Facilità di amministrazione** | Dati insufficienti | 8.5 (67 reviews) | 7.9 (13 reviews) | | **Qualità del supporto** | 10.0 (6 reviews) | 8.2 (101 reviews) | 8.3 (22 reviews) | | **Ritiene che the product sia stato un valido partner commerciale?** | Dati insufficienti | 8.3 (60 reviews) | 8.3 (12 reviews) | | **Direzione del prodotto (% positivo)** | 10.0 (6 reviews) | 8.6 (115 reviews) | 7.5 (23 reviews) | --- ## Pricing ### DerScanner #### Entry-Level Pricing No pricing available #### Free Trial No information available ### SonarQube #### Entry-Level Pricing Plan: Free Price: Gratuito Description: Per gli sviluppatori che vogliono provare SonarQube. Key Features: - Scansione di progetti privati limitata a 50k righe di codice - Utenti limitati a max. 5 - Gestione dell'architettura [Browse all 3 editions](https://www.g2.com/it/products/sonarqube/pricing) #### Free Trial Yes ### Checkmarx #### Entry-Level Pricing No pricing available #### Free Trial Yes --- ## Features Comparison By Category ### Test di Sicurezza Statico delle Applicazioni (SAST) | Product | Score | Reviews | |---|---|---| | **DerScanner** | 9.9/10 | 10 | | **SonarQube** | 7.3/10 | 25 | | **Checkmarx** | 7.8/10 | 6 | #### Amministrazione | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **API / Integrazioni** | 10.0 (6 reviews) | 7.9 (20 reviews) | 8.3 (5 reviews) | | **Estensibilità** | 10.0 (6 reviews) | 6.0 (20 reviews) | 8.3 (5 reviews) | #### Analisi | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Reportistica e Analisi** | 10.0 (5 reviews) | 7.4 (21 reviews) | 8.6 (6 reviews) | | **Tracciamento dei problemi** | 9.7 (6 reviews) | 8.0 (20 reviews) | 8.1 (6 reviews) | | **Analisi del Codice Statico** | 9.7 (6 reviews) | 9.0 (23 reviews) | 8.3 (6 reviews) | | **Analisi del Codice** | Dati insufficienti | 9.1 (23 reviews) | 8.7 (5 reviews) | #### Testando | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Strumenti da riga di comando** | Dati insufficienti | 6.6 (18 reviews) | 7.7 (5 reviews) | | **Test manuale** | Funzionalità non disponibile | 5.9 (19 reviews) | 7.3 (5 reviews) | | **Automazione dei test** | Funzionalità non disponibile | 6.0 (21 reviews) | Dati insufficienti | | **Test di conformità** | Dati insufficienti | 6.9 (18 reviews) | Dati insufficienti | | **Scansione Black-Box** | Dati insufficienti | 6.8 (17 reviews) | Dati insufficienti | | **Tasso di rilevamento** | Dati insufficienti | 8.2 (21 reviews) | Dati insufficienti | | **Falsi positivi** | Dati insufficienti | 6.7 (23 reviews) | 5.3 (5 reviews) | #### Agentic AI - Test di Sicurezza Statico delle Applicazioni (SAST) | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Esecuzione autonoma dei compiti** | Dati insufficienti | Dati insufficienti | Dati insufficienti | ### Test di Sicurezza delle Applicazioni Dinamiche (DAST) | Product | Score | Reviews | |---|---|---| | **DerScanner** | 9.8/10 | 10 | | **SonarQube** | N/A | N/A | | **Checkmarx** | N/A | N/A | #### Amministrazione | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **API / Integrazioni** | 10.0 (6 reviews) | Dati insufficienti | Dati insufficienti | | **Estensibilità** | Funzionalità non disponibile | Dati insufficienti | Dati insufficienti | #### Analisi | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Reportistica e Analisi** | 9.7 (6 reviews) | Dati insufficienti | Dati insufficienti | | **Monitoraggio dei problemi** | 10.0 (6 reviews) | Dati insufficienti | Dati insufficienti | | **Analisi del Codice Statico** | 9.7 (5 reviews) | Dati insufficienti | Dati insufficienti | | **Scansione delle vulnerabilità** | 10.0 (5 reviews) | Dati insufficienti | Dati insufficienti | | **Analisi del Codice** | 9.7 (5 reviews) | Dati insufficienti | Dati insufficienti | #### Testando | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Test manuale** | Funzionalità non disponibile | Dati insufficienti | Dati insufficienti | | **Automazione dei test** | Funzionalità non disponibile | Dati insufficienti | Dati insufficienti | | **Test di conformità** | 10.0 (5 reviews) | Dati insufficienti | Dati insufficienti | | **Scansione a scatola nera** | 9.7 (5 reviews) | Dati insufficienti | Dati insufficienti | | **Tasso di rilevamento** | 9.7 (5 reviews) | Dati insufficienti | Dati insufficienti | | **Falsi positivi** | 9.3 (5 reviews) | Dati insufficienti | Dati insufficienti | ### Strumenti di analisi per lo sviluppo software | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | 8.0/10 | 35 | | **Checkmarx** | N/A | N/A | #### Funzionalità | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Integrazione del repository** | Dati insufficienti | 8.1 (32 reviews) | Dati insufficienti | | **Analisi e Tendenze** | Dati insufficienti | 8.5 (31 reviews) | Dati insufficienti | | **Aggiornamenti sulla produttività** | Dati insufficienti | 8.2 (29 reviews) | Dati insufficienti | #### Gestione | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Consolidamento dei dati storici** | Dati insufficienti | Funzionalità non disponibile | Dati insufficienti | | **Contesto dei dati** | Dati insufficienti | 7.5 (26 reviews) | Dati insufficienti | | **Testare l'integrazione** | Dati insufficienti | 7.9 (29 reviews) | Dati insufficienti | ### Tracciamento dei bug | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | 8.1/10 | 11 | | **Checkmarx** | N/A | N/A | #### Segnalazione di bug | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Segnalazioni e Feedback degli Utenti** | Dati insufficienti | 7.7 (10 reviews) | Dati insufficienti | | **Rapporti e Feedback dei Tester** | Dati insufficienti | 8.0 (10 reviews) | Dati insufficienti | | **Rapporti e Commenti del Team** | Dati insufficienti | 8.3 (10 reviews) | Dati insufficienti | #### Monitoraggio dei bug | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Analitica** | Dati insufficienti | 7.8 (10 reviews) | Dati insufficienti | | **Storia dei bug** | Dati insufficienti | 8.2 (10 reviews) | Dati insufficienti | | **Conservazione dei dati** | Dati insufficienti | 8.5 (10 reviews) | Dati insufficienti | #### AI agentico - Tracciamento dei bug | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Apprendimento Adattivo** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Interazione in Linguaggio Naturale** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Assistenza Proattiva** | Dati insufficienti | Dati insufficienti | Dati insufficienti | ### Analisi della Composizione del Software | Product | Score | Reviews | |---|---|---| | **DerScanner** | 9.3/10 | 7 | | **SonarQube** | N/A | N/A | | **Checkmarx** | N/A | N/A | #### Funzionalità - Analisi della Composizione del Software | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Supporto Linguistico** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Integrazione** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Trasparenza** | Dati insufficienti | Dati insufficienti | Dati insufficienti | #### Efficacia - Analisi della Composizione del Software | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Suggerimenti di rimedio** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Monitoraggio Continuo** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Rilevamento Approfondito** | 9.3 (5 reviews) | Dati insufficienti | Dati insufficienti | ### Revisione del Codice Sicuro | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | 7.5/10 | 45 | | **Checkmarx** | N/A | N/A | #### Documentazione | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Feedback** | Dati insufficienti | 8.0 (42 reviews) | Dati insufficienti | | **Prioritizzazione** | Dati insufficienti | 7.6 (37 reviews) | Dati insufficienti | | **Suggerimenti per la rimedio** | Dati insufficienti | 8.3 (38 reviews) | Dati insufficienti | #### Sicurezza | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Falsi positivi** | Dati insufficienti | 6.7 (37 reviews) | Dati insufficienti | | **Conformità personalizzata** | Dati insufficienti | 7.0 (34 reviews) | Dati insufficienti | | **Agilità** | Dati insufficienti | 7.9 (37 reviews) | Dati insufficienti | ### Gestione della Postura di Sicurezza delle Applicazioni (ASPM) | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | 8.5/10 | 7 | | **Checkmarx** | N/A | N/A | #### Gestione del rischio - Gestione della Postura di Sicurezza delle Applicazioni (ASPM) | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Gestione delle Vulnerabilità** | Dati insufficienti | 9.3 (5 reviews) | Dati insufficienti | | **Valutazione del Rischio e Prioritizzazione** | Dati insufficienti | Funzionalità non disponibile | Dati insufficienti | | **Gestione della Conformità** | Dati insufficienti | 9.0 (5 reviews) | Dati insufficienti | | **Applicazione della politica** | Dati insufficienti | 8.9 (6 reviews) | Dati insufficienti | #### Integrazione ed efficienza - Gestione della Postura di Sicurezza delle Applicazioni (ASPM) | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Integrazione con strumenti di sviluppo** | Dati insufficienti | 7.8 (6 reviews) | Dati insufficienti | | **Automazione ed Efficienza** | Dati insufficienti | Funzionalità non disponibile | Dati insufficienti | #### Reportistica e Analisi - Gestione della Postura di Sicurezza delle Applicazioni (ASPM) | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Analisi delle tendenze** | Dati insufficienti | 7.8 (6 reviews) | Dati insufficienti | | **Valutazione del Rischio** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Dashboard personalizzabili** | Dati insufficienti | 8.3 (5 reviews) | Dati insufficienti | #### Agentic AI - Gestione della Postura di Sicurezza delle Applicazioni (ASPM) | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Esecuzione autonoma dei compiti** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Pianificazione a più fasi** | Dati insufficienti | Dati insufficienti | Dati insufficienti | ### Distinta Base del Software (SBOM) | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | N/A | N/A | | **Checkmarx** | N/A | N/A | #### Funzionalità - Distinta Base del Software (SBOM) | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Supporto al formato** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Annotazioni** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Attestazione** | Dati insufficienti | Dati insufficienti | Dati insufficienti | #### Gestione - Distinta Base del Software (SBOM) | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Monitoraggio** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Cruscotti** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Provisioning degli utenti** | Dati insufficienti | Dati insufficienti | Dati insufficienti | ### Strumenti di Governance dell'IA | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | N/A | N/A | | **Checkmarx** | N/A | N/A | #### Conformità AI | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Segnalazione Regolamentare** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Conformità automatizzata** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Tracce di controllo** | Dati insufficienti | Funzionalità non disponibile | Dati insufficienti | #### Gestione del Rischio e Monitoraggio | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Gestione del Rischio AI** | Dati insufficienti | Funzionalità non disponibile | Dati insufficienti | | **Monitoraggio in tempo reale** | Dati insufficienti | Dati insufficienti | Dati insufficienti | #### Gestione del ciclo di vita dell'IA | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Automazione del Ciclo di Vita** | Dati insufficienti | Funzionalità non disponibile | Dati insufficienti | #### Controllo degli Accessi e Sicurezza | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Controllo degli Accessi Basato sui Ruoli (RBAC)** | Dati insufficienti | Dati insufficienti | Dati insufficienti | #### Collaborazione e Comunicazione | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Condivisione e riutilizzo del modello** | Dati insufficienti | Funzionalità non disponibile | Dati insufficienti | #### Strumenti di Governance dell'IA - AI Agentic | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Esecuzione Autonoma dei Compiti** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Pianificazione a più fasi** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Integrazione tra sistemi** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Apprendimento Adattivo** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Interazione in Linguaggio Naturale** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Assistenza Proattiva** | Dati insufficienti | Funzionalità non disponibile | Dati insufficienti | | **Prendere decisioni** | Dati insufficienti | Dati insufficienti | Dati insufficienti | ### Analisi del Codice Statico | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | 6.2/10 | 8 | | **Checkmarx** | N/A | N/A | #### Agentic AI - Analisi del Codice Statico | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Apprendimento Adattivo** | Dati insufficienti | 6.3 (8 reviews) | Dati insufficienti | | **Interazione in Linguaggio Naturale** | Dati insufficienti | 5.7 (7 reviews) | Dati insufficienti | | **Assistenza Proattiva** | Dati insufficienti | 6.7 (8 reviews) | Dati insufficienti | ### Assistenti AI per la Sicurezza delle Applicazioni | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | N/A | N/A | | **Checkmarx** | N/A | N/A | #### Prestazioni - Assistenti AI per la Sicurezza delle Applicazioni | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Rimediazione** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Rilevamento delle Vulnerabilità in Tempo Reale** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Precisione** | Dati insufficienti | Dati insufficienti | Dati insufficienti | #### Integrazione - Assistenti AI per la Sicurezza delle Applicazioni | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Integrazione Stack** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Integrazione del flusso di lavoro** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Consapevolezza contestuale del codice** | Dati insufficienti | Dati insufficienti | Dati insufficienti | ### Sicurezza del cloud | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | N/A | N/A | | **Checkmarx** | N/A | N/A | #### Visibilità delle nuvole | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Scoperta dei dati** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Registro delle Nuvole** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Analisi del divario delle nuvole** | Dati insufficienti | Dati insufficienti | Dati insufficienti | #### Sicurezza | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Sicurezza dei dati** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Prevenzione della perdita di dati** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Revisione della Sicurezza** | Dati insufficienti | Dati insufficienti | Dati insufficienti | #### Identità | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **SSO** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Governance** | Dati insufficienti | Dati insufficienti | Dati insufficienti | | **Analisi degli utenti** | Dati insufficienti | Dati insufficienti | Dati insufficienti | ### Test di Sicurezza delle Applicazioni Interattive (IAST) | Product | Score | Reviews | |---|---|---| | **DerScanner** | N/A | N/A | | **SonarQube** | N/A | N/A | | **Checkmarx** | N/A | N/A | #### Agentic AI - Test di Sicurezza delle Applicazioni Interattive (IAST) | Feature | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Esecuzione Autonoma dei Compiti** | Dati insufficienti | Dati insufficienti | Dati insufficienti | --- ## Categories **Shared Categories (1):** [Software di Test di Sicurezza delle Applicazioni Statiche (SAST)](https://www.g2.com/it/categories/static-application-security-testing-sast) **Unique to DerScanner (2):** [Strumenti di Analisi della Composizione del Software](https://www.g2.com/it/categories/software-composition-analysis), [Software di Test Dinamico di Sicurezza delle Applicazioni (DAST)](https://www.g2.com/it/categories/dynamic-application-security-testing-dast) **Unique to SonarQube (9):** [Software di Gestione della Postura di Sicurezza delle Applicazioni (ASPM)](https://www.g2.com/it/categories/application-security-posture-management-aspm), [Revisione del Codice Sicuro Software](https://www.g2.com/it/categories/secure-code-review), [Strumenti di analisi per lo sviluppo software](https://www.g2.com/it/categories/software-development-analytics-tools), [Strumenti di Analisi del Codice Statico](https://www.g2.com/it/categories/static-code-analysis), [Software di tracciamento dei bug](https://www.g2.com/it/categories/bug-tracking), [Strumenti di Analisi della Composizione del Software](https://www.g2.com/it/categories/software-composition-analysis), [Software Bill of Materials (SBOM) Software](https://www.g2.com/it/categories/software-bill-of-materials-sbom), [Assistenti AI per la Sicurezza delle Applicazioni](https://www.g2.com/it/categories/ai-appsec-assistants), [Strumenti di Governance dell'IA](https://www.g2.com/it/categories/ai-governance-tools) **Unique to Checkmarx (5):** [Assistenti AI per la Sicurezza delle Applicazioni](https://www.g2.com/it/categories/ai-appsec-assistants), [Software di Test Dinamico di Sicurezza delle Applicazioni (DAST)](https://www.g2.com/it/categories/dynamic-application-security-testing-dast), [Revisione del Codice Sicuro Software](https://www.g2.com/it/categories/secure-code-review), [Strumenti di Analisi del Codice Statico](https://www.g2.com/it/categories/static-code-analysis), [Software di test di sicurezza delle applicazioni interattive (IAST)](https://www.g2.com/it/categories/interactive-application-security-testing-iast) --- ## Reviewer Demographics ### By Company Size | Segment | DerScanner | SonarQube | Checkmarx | |---|---|---|---| | **Piccola impresa** | 50.0% | 18.1% | 18.8% | | **Mid-Market** | 50.0% | 39.9% | 28.1% | | **Enterprise** | 0% | 42.0% | 53.1% | ### By Industry #### DerScanner - **Tecnologia dell'informazione e servizi:** 37.5% - **Immobiliare:** 25.0% - **Formazione e Coaching Professionale:** 12.5% - **Automazione Industriale:** 12.5% - **Elettronica di consumo:** 12.5% #### SonarQube - **Tecnologia dell'informazione e servizi:** 26.7% - **Software per computer:** 20.7% - **Servizi Finanziari:** 7.4% - **Bancario:** 3.7% - **Sicurezza Informatica e di Rete:** 3.0% - **Ospedale e Assistenza Sanitaria:** 3.0% - **Produzione:** 2.2% - **Automobilistico:** 2.2% - **Aviazione e Aerospaziale:** 2.2% - **Telecomunicazioni:** 2.2% - **Other:** 26.7% #### Checkmarx - **Software per computer:** 15.6% - **Tecnologia dell'informazione e servizi:** 15.6% - **Bancario:** 9.4% - **Sicurezza Informatica e di Rete:** 9.4% - **Automobilistico:** 6.3% - **Banca d'investimento:** 3.1% - **Internet:** 3.1% - **Commercio Internazionale e Sviluppo:** 3.1% - **Assicurazione:** 3.1% - **Servizi Legali:** 3.1% - **Other:** 28.1% --- ## Alternatives ### Alternatives to DerScanner - [GitHub](https://www.g2.com/it/products/github/reviews) — 4.7/5 stars (2348 reviews) - [GitLab](https://www.g2.com/it/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [Wiz](https://www.g2.com/it/products/wiz-wiz/reviews) — 4.7/5 stars (791 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/it/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) - [Tenable Nessus](https://www.g2.com/it/products/tenable-nessus/reviews) — 4.5/5 stars (301 reviews) - [GitGuardian](https://www.g2.com/it/products/gitguardian/reviews) — 4.8/5 stars (259 reviews) - [Intruder](https://www.g2.com/it/products/intruder/reviews) — 4.8/5 stars (206 reviews) - [Astra Pentest](https://www.g2.com/it/products/astra-pentest/reviews) — 4.6/5 stars (185 reviews) - [Cobalt](https://www.g2.com/it/products/cobalt-io-cobalt/reviews) — 4.5/5 stars (177 reviews) - [Snyk](https://www.g2.com/it/products/snyk/reviews) — 4.5/5 stars (132 reviews) ### Alternatives to SonarQube - [GitHub](https://www.g2.com/it/products/github/reviews) — 4.7/5 stars (2348 reviews) - [GitLab](https://www.g2.com/it/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [Mend.io](https://www.g2.com/it/products/mend-io/reviews) — 4.3/5 stars (112 reviews) - [Semgrep](https://www.g2.com/it/products/semgrep/reviews) — 4.6/5 stars (55 reviews) - [Veracode Application Security Platform](https://www.g2.com/it/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [Snyk](https://www.g2.com/it/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [Aikido Security](https://www.g2.com/it/products/aikido-security/reviews) — 4.6/5 stars (141 reviews) - [Kiuwan Code Security & Insights](https://www.g2.com/it/products/kiuwan-code-security-insights/reviews) — 4.5/5 stars (34 reviews) - [Embold](https://www.g2.com/it/products/embold/reviews) — 4.7/5 stars (18 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/it/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) ### Alternatives to Checkmarx - [Veracode Application Security Platform](https://www.g2.com/it/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [GitLab](https://www.g2.com/it/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [GitHub](https://www.g2.com/it/products/github/reviews) — 4.7/5 stars (2348 reviews) - [HCL AppScan](https://www.g2.com/it/products/hcl-appscan/reviews) — 4.1/5 stars (76 reviews) - [Coverity](https://www.g2.com/it/products/coverity/reviews) — 4.2/5 stars (55 reviews) - [OpenText Core Application Security](https://www.g2.com/it/products/opentext-core-application-security/reviews) — 4.1/5 stars (34 reviews) - [Invicti (formerly Netsparker)](https://www.g2.com/it/products/invicti-formerly-netsparker/reviews) — 4.6/5 stars (69 reviews) - [Snyk](https://www.g2.com/it/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [Mend.io](https://www.g2.com/it/products/mend-io/reviews) — 4.3/5 stars (112 reviews) - [Tenable Nessus](https://www.g2.com/it/products/tenable-nessus/reviews) — 4.5/5 stars (301 reviews) --- ## Top Discussions ### DerScanner No discussions available for this product. ### SonarQube No discussions available for this product. ### Checkmarx - Title: [A cosa serve Checkmarx?](https://www.g2.com/it/discussions/what-is-checkmarx-used-for) — 2 comments > **Top comment:** "Checkmarx è uno strumento di analisi del codice statico utilizzato per il SAST (Static Application Security Testing)" - Title: [A cosa serve Checkmarx?](https://www.g2.com/it/discussions/checkmarx-what-is-checkmarx-used-for) — 1 comment, 1 upvote > **Top comment:** "Checkmarx è uno strumento definitivo per la scansione e l'analisi statica del codice attraverso il test delle vulnerabilità del codice, SCA e rilevamento di..." - Title: [Which testing method does Checkmarx support?](https://www.g2.com/it/discussions/which-testing-method-does-checkmarx-support) — 1 comment > **Top comment:** "Checkmarx supporta tutte queste metodologie di test: SAST, DAST, IAST, SCA." - Title: [Checkmarx supporta DAST?](https://www.g2.com/it/discussions/does-checkmarx-support-dast) — 1 comment > **Top comment:** "Non puoi testare il DAST utilizzando Checkmarx" --- **Source:** [G2.com](https://www.g2.com) | [Comparison Page](https://www.g2.com/it/compare/derscanner-vs-sonarqube-vs-checkmarx)