Recensioni e Dettagli del Prodotto SonarQube

SonarQube è il leader del settore nella revisione automatizzata del codice, fungendo da strato di verifica per la qualità e la sicurezza del codice nel ciclo di vita del software potenziato dall'IA. SonarQube garantisce che tutto il codice—sia esso scritto da sviluppatori, IA o agenti IA—sia sicuro, affidabile e manutenibile. Disponibile tramite SaaS o distribuzione autogestita, SonarQube analizza automaticamente le richieste di pull e merge, fornendo agli sviluppatori feedback chiari e azioni correttive guidate dall'IA prima che il codice venga unito. Radicato nella comunità open source, Sonar è fidato da oltre 7 milioni di sviluppatori a livello globale, inclusi team di Snowflake, Booking.com, Deutsche Bank, AstraZeneca e Ford Motor Company.

Sito web del prodotto

Venditore

SonarSource Sàrl

Discussioni

Comunità SonarQube

Lingue supportate

English

Panoramica di

London Sarabia

Prezzi

Prezzi forniti da SonarQube.

Cloud - based: Free

Gratuito

Visualizza Maggiori Informazioni sui Prezzi

Integrazioni SonarQube

(42)

Verificato da SonarQube

Media di SonarQube

A one-pager about SonarQube.

A product screenshot of the application status view in SonarQube.

A product screenshot of security reports in SonarQube.

A product screenshot of the portfolio overview in SonarQube.

Download ufficiali

(2)

modifica

The Coding Personalities of Leading LLMs

Demo interattiva

modifica

Prova una demo interattiva creata dal venditore del software (proprio qui su G2).

Prova la demo

Le recensioni di G2 sono autentiche e verificate.

Ecco come.

Aadarsha S.

Tranee DevOps

Piccola impresa (50 o meno dip.)

8/26/2025

"Migliorare il codice con SonarQube"

5/5

Cosa ti piace di più di SonarQube?

SonarQube rende facile mantenere un'alta qualità del codice rilevando automaticamente bug, vulnerabilità e "code smells". Mi piace come si integra con le pipeline CI/CD e fornisce informazioni chiare e attuabili per gli sviluppatori. I dashboard dettagliati e i "quality gates" aiutano a far rispettare gli standard di codifica tra i team. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di SonarQube?

L'impostazione e la configurazione iniziali possono essere un po' complesse, specialmente per i nuovi utenti. Richiede anche una messa a punto per evitare troppi falsi positivi. Per progetti molto grandi, le prestazioni possono a volte sembrare più lente e l'interfaccia utente potrebbe essere più moderna e intuitiva. Recensione raccolta e ospitata su G2.com.

Nassima R.

Software Developer

Piccola impresa (50 o meno dip.)

1/19/2026

"Rilevamento degli errori e barriere di qualità che rafforzano la stabilità"

4/5

Cosa ti piace di più di SonarQube?

La capacità di rilevare errori, combinata con i Quality Gates, è fondamentale per la nostra stabilità; filtra il codice difettoso prima che raggiunga la produzione e aiuta a mitigare seri rischi operativi. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di SonarQube?

Consuma troppa RAM e a volte segnala falsi positivi su schemi di codice che sono effettivamente corretti, il che lo rende piuttosto tedioso da usare. Recensione raccolta e ospitata su G2.com.

Arnaud T.

Head of Architecture

Mid-Market (51-1000 dip.)

4/16/2025

"Un ottimo strumento attuabile per sviluppatori"

4.5/5

Cosa ti piace di più di SonarQube?

SonarCloud è molto facile da configurare e si integra perfettamente nella tua piattaforma di sviluppo. Supporta un gran numero di lingue, regole e può essere configurato per adattarsi alle tue esigenze. I team lo utilizzano quotidianamente senza doverci pensare. È anche molto intuitivo e robusto, quindi difficilmente avrai bisogno di supporto tecnico; se ne hai bisogno, il sito web della comunità è il modo migliore per ottenere risposte rapide. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di SonarQube?

I cambiamenti del 2024 nei prezzi e nell'organizzazione dei prodotti hanno portato a discussioni difficili sui prezzi internamente. Il prezzo è equo, ma l'aumento dei prezzi è stato difficile da accettare per la direzione. Recensione raccolta e ospitata su G2.com.

Quali problemi sta risolvendo SonarQube e come ti sta beneficiando?

Utilizzando SonarCloud, siamo in grado di intraprendere azioni su problemi di sicurezza, bug e qualità complessiva prima che il codice raggiunga il branch principale. Il concetto di "quality gates" consente di concentrarsi sul nuovo codice, migliorandolo. Col tempo, questo focus sul codice modificato quotidianamente migliora notevolmente la qualità complessiva della base di codice. Recensione raccolta e ospitata su G2.com.

Diego M.

IT & Security Lead

Mid-Market (51-1000 dip.)

10/14/2025

"SonarQube: Ottimo per la qualità del codice, ma gli aggiornamenti della Community Edition sono frustranti"

4.5/5

Cosa ti piace di più di SonarQube?

Mi piace quanto sia facile individuare i problemi prima che raggiungano la produzione. SonarQube fornisce un feedback chiaro e mantiene il nostro codice pulito e sicuro. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di SonarQube?

L'edizione comunitaria è piuttosto difficile da aggiornare. Tutta la documentazione disponibile è vaga. Recensione raccolta e ospitata su G2.com.

Rene M.

Solution Architect

Outsourcing/Offshoring

Mid-Market (51-1000 dip.)

10/8/2025

"La migliore piattaforma di test del codice per il tuo sviluppo web e le tue app"

5/5

Cosa ti piace di più di SonarQube?

Mi piace che sia davvero facile da usare, che possa essere integrato con GitHub e che possa esaminare un'ampia gamma di linguaggi di codice. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di SonarQube?

Può essere travolgente quando ricevi la tua prima recensione Recensione raccolta e ospitata su G2.com.

Richy A.

Director of technology

Mid-Market (51-1000 dip.)

10/22/2025

"La qualità eccezionale del codice lo distingue"

5/5

Cosa ti piace di più di SonarQube?

Qualità del codice e potenziali errori nei flussi di codice Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di SonarQube?

L'incapacità di collegare i problemi segnalati in Sonar ai ticket in Gitlab Recensione raccolta e ospitata su G2.com.

Gourav S.

Technical Architect

Enterprise (> 1000 dip.)

7/4/2025

"Dashboard intuitivo per SAST e integrazione senza soluzione di continuità con la pipeline di Azure DevOps di SonarQube"

5/5

Cosa ti piace di più di SonarQube?

SonarQube è uno strumento molto facile da usare ed efficace per l'analisi della copertura del codice e SAST. Si integra perfettamente con le pipeline di Azure DevOps. Il Dashboard intuitivo fornisce un facile accesso ai rapporti di analisi con più filtri. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di SonarQube?

Sembrava che ottenere un preventivo richiedesse tempo. Recensione raccolta e ospitata su G2.com.

Quali problemi sta risolvendo SonarQube e come ti sta beneficiando?

Utilizzando il plugin SonarLint per IDE, gli sviluppatori ottengono informazioni immediate sulle vulnerabilità. SonarQube ci aiuta a impedire agli sviluppatori di unire il codice nelle versioni di destinazione dove il Quality Gate è superato, assicurandosi che nessun codice vulnerabile entri nel branch di destinazione. Inoltre, la scansione di SonarQube a livello di build CI garantisce che la build avvenga utilizzando solo codice sicuro. Recensione raccolta e ospitata su G2.com.

Danilo M.

SRE & Platform Manager

Mid-Market (51-1000 dip.)

7/16/2025

"Sembra avere potenziale in un prossimo futuro"

4/5

Cosa ti piace di più di SonarQube?

È stato veloce e più facile da implementare e portare a termine le cose, il plugin IDE funziona molto bene ed è facile comprendere le regole. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di SonarQube?

Faccio fatica a capire le metriche e come le funzionalità di AI Code possano davvero aiutare l'azienda. Recensione raccolta e ospitata su G2.com.

Utente verificato in Tecnologia dell'informazione e servizi

Piccola impresa (50 o meno dip.)

10/23/2025

"Suggerimenti di codice utili, anche se a volte mancano il bersaglio"

4.5/5

Cosa ti piace di più di SonarQube?

SonarQube fornisce suggerimenti sul codice che sono sicuri e danno idee su come può essere scritto in un modo migliore. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di SonarQube?

I suggerimenti non sono sempre pertinenti per il codice. Recensione raccolta e ospitata su G2.com.