Visão Geral de Preços SonarQube

O SonarQube é uma ferramenta muito fácil de usar e eficaz para análise de cobertura de código e SAST. Ele se integra perfeitamente com os pipelines do Azure DevOps. O painel intuitivo oferece acesso fácil a relatórios de análise com múltiplos filtros. Análise coletada por e hospedada no G2.com.

Parecia que obter uma cotação leva tempo. Análise coletada por e hospedada no G2.com.

Análises de código claras e compreensíveis. O SonarQube não apenas mostra erros, mas também explica por que eles são um problema e como corrigi-los.

Suporte para princípios de Clean Code. Ajuda as equipes a escreverem código limpo e sustentável a longo prazo.

Muito boa integração em pipelines CI/CD. Quality Gates garantem que os builds só continuem se a qualidade do código estiver correta.

Dashboards claros. Você vê rapidamente tendências, riscos e dívidas técnicas.

Verificações de segurança integradas. Isso inclui SAST, Security Hotspots e suporte a padrões relevantes como OWASP. Análise coletada por e hospedada no G2.com.

A análise pode ser muito lenta em grandes projetos, especialmente quando muitas regras estão ativadas. Algumas regras geram falsos positivos, o que leva a um esforço adicional. A configuração pode se tornar complicada, especialmente quando várias linguagens ou configurações de build especiais estão envolvidas. A interface do usuário às vezes é confusa, especialmente com muitos projetos. Alguns recursos importantes estão disponíveis apenas nas edições Enterprise caras. Análise coletada por e hospedada no G2.com.