Quando hanno valutato le due soluzioni, i revisori hanno trovato SonarQube più facile da usare. Tuttavia, OpenText Core Application Security è più facile da configurare e amministrare. I revisori hanno anche preferito fare affari con OpenText Core Application Security in generale.