Usuário Verificado em Tecnologia da Informação e Serviços

Pequena Empresa (50 ou menos emp.)

10/23/2025

"Sugestões de Código Úteis, Embora Às Vezes Falhem"

4.5/5

O que você mais gosta SonarQube?

O SonarQube oferece sugestões de código que são seguras e dão ideias de como ele pode ser escrito de uma maneira melhor. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

As sugestões nem sempre são relevantes para o código. Análise coletada por e hospedada no G2.com.

Avaliações e Detalhes do Produto SonarQube

O SonarQube ajuda os desenvolvedores a melhorar continuamente a qualidade e a segurança do código gerado por IA e escrito por humanos. Ele aborda áreas-chave, incluindo: - Qualidade do Código: Garantindo que todo o código atenda a altos padrões. - Segurança do Código: Detectando riscos de segurança no código e em código aberto. - Remediação de Código: Corrigindo problemas rapidamente e modernizando código antigo usando IA. - Orquestração de Código: Protegendo o ciclo de vida do desenvolvimento de software com monitores e controles. A solução SonarQube é oferecida em três formas: SonarQube Server, SonarQube Cloud e SonarQube para IDE. SonarQube Server O SonarQube Server é uma ferramenta de análise de código estático autogerenciada que garante que todo o código escrito por desenvolvedores e gerado por IA atenda aos mais altos padrões de codificação. Ao integrar-se com as principais plataformas DevOps no pipeline CI/CD, o SonarQube Server inspeciona continuamente projetos em várias linguagens de programação, fornecendo feedback imediato de qualidade e segurança de forma integrada ao fluxo de trabalho do desenvolvedor. Os "quality gates" do SonarQube Server tornam-se parte do pipeline de construção para proteger a saúde do código, exibindo resultados de aprovação/reprovação e impedindo que código de baixa qualidade chegue à produção. No seu núcleo, o SonarQube Server inclui um analisador de código estático que identifica bugs, vulnerabilidades de segurança, segredos ocultos e "code smells", descobrindo problemas cedo no SDLC e apresentando-os de forma clara e útil para que os desenvolvedores os resolvam. Os desenvolvedores são guiados na resolução de problemas com correções precisas impulsionadas por IA, incluindo detalhes sobre por que o problema é um problema, promovendo uma cultura de melhoria contínua e educação. Os poderosos painéis em tempo real do SonarQube Server fornecem insights acionáveis para equipes de desenvolvimento e liderança para monitorar o progresso da saúde e qualidade do código em vários projetos do seu portfólio. Com mais de 6.000 regras, o SonarQube Server analisa mais de 30 das linguagens de programação mais populares, incluindo dezenas de frameworks, e as principais plataformas de infraestrutura como código (IaC) com alta precisão e poucos falsos positivos. SonarQube Cloud O SonarQube Cloud é uma alternativa baseada em nuvem para a plataforma SonarQube Server. É uma solução SaaS totalmente gerenciada, melhorando o código desenvolvido por humanos e assistido por IA em escala, oferecendo análise contínua de qualidade e segurança de código como serviço. O SonarQube Cloud integra-se perfeitamente com plataformas populares de controle de versão e CI/CD, como GitHub, Bitbucket, GitLab e Azure DevOps. Ele fornece análise de código estático para identificar e ajudar a remediar problemas como bugs e vulnerabilidades de segurança. O SonarQube Cloud permite que os desenvolvedores recebam feedback imediato sobre seu código dentro do ambiente de desenvolvimento, facilitando a manutenção de altos padrões de qualidade de código e promovendo uma cultura de melhoria contínua em projetos de desenvolvimento de software. Ele ajuda a produzir software que é seguro, confiável e sustentável. SonarQube para IDE O SonarQube para IDE (anteriormente Sonarlint), um componente central da solução SonarQube, é um plugin de IDE gratuito e de código aberto, que é a primeira linha de defesa do desenvolvedor para encontrar e corrigir problemas de codificação em tempo real. O SonarQube para IDE resolve problemas no código e fornece orientações contextuais ricas para ajudar os desenvolvedores a melhorar suas habilidades enquanto aumentam sua produtividade. Suportando mais de 25 linguagens e os IDEs mais populares, o SonarQube para IDE utiliza mais de 5.000 regras de Código Limpo específicas de linguagem para destacar instantaneamente problemas comuns de codificação que podem levar a bugs e vulnerabilidades.

Website do Produto

Vendedor

SonarSource Sàrl

Discussões

Comunidade SonarQube

Idiomas Suportados

English

Descrição do Produto

SonarQube é uma solução de qualidade de código e vulnerabilidade para equipes de desenvolvimento que se integra com pipelines de CI/CD para garantir que o software que você produz seja seguro, confiável e sustentável.

Visão Geral por

London Sarabia

Preços

Preços fornecidos por SonarQube.

Community Edition

Grátis

Ver Mais Informações de Preços

Integrações SonarQube

(4)

Verificado por SonarQube

Mídia SonarQube

Demo SonarQube - Screenshot of Application Status

Demo SonarQube - Screenshot of Security Report

Demo SonarQube - Screenshot of Portfolio Overview

SonarQube Enterprise Solution Demo

Downloads Oficiais

(4)

editar

Demonstração Interativa

editar

Experimente uma demonstração interativa criada pelo vendedor de software (aqui mesmo no G2).

Experimente a demonstração

As avaliações da G2 são autênticas e verificadas.

Veja como.

Aadarsha S.

Tranee DevOps

Pequena Empresa (50 ou menos emp.)

8/26/2025

"Melhorando o Código com SonarQube"

5/5

O que você mais gosta SonarQube?

O SonarQube facilita a manutenção de alta qualidade de código ao detectar automaticamente bugs, vulnerabilidades e "code smells". Eu gosto de como ele se integra com pipelines de CI/CD e fornece insights claros e acionáveis para os desenvolvedores. Os painéis detalhados e as "quality gates" ajudam a impor padrões de codificação entre as equipes. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

A configuração inicial pode ser um pouco complexa, especialmente para novos usuários. Também requer ajustes para evitar muitos falsos positivos. Para projetos muito grandes, o desempenho às vezes pode parecer mais lento, e a interface do usuário poderia ser mais moderna e intuitiva. Análise coletada por e hospedada no G2.com.

Arnaud T.

Head of Architecture

Médio Porte (51-1000 emp.)

4/16/2025

"Uma ótima ferramenta acionável para desenvolvedores"

4.5/5

O que você mais gosta SonarQube?

O SonarCloud é muito fácil de configurar e se integra bem à sua plataforma de desenvolvimento. Ele suporta um grande número de linguagens, regras e pode ser configurado para atender às suas necessidades. As equipes o utilizam diariamente sem precisar pensar nele. Também é muito intuitivo e robusto, então você dificilmente precisará de suporte técnico; se precisar, o site da comunidade é o caminho a seguir para respostas rápidas. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

As mudanças de 2024 na precificação e organização de produtos levaram a algumas discussões difíceis sobre preços internamente. A precificação é justa, mas o aumento de preços foi difícil de engolir pela administração. Análise coletada por e hospedada no G2.com.

Que problemas é SonarQube E como isso está te beneficiando?

Usando o SonarCloud, somos capazes de tomar ações sobre segurança, bugs e questões de qualidade geral antes que o código chegue à branch principal. O conceito de "quality gates" permite focar no novo código, melhorando-o. Com o tempo, esse foco no código modificado diariamente melhora vastamente a qualidade geral da base de código. Análise coletada por e hospedada no G2.com.

Diego M.

IT & Security Lead

Médio Porte (51-1000 emp.)

10/14/2025

"SonarQube: Ótimo para Qualidade de Código, mas as Atualizações da Edição Comunitária São Frustrantes"

4.5/5

O que você mais gosta SonarQube?

Gosto de como é fácil identificar problemas antes que eles cheguem à produção. O SonarQube fornece feedback claro e mantém nossa base de código limpa e segura. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

A edição comunitária é bastante difícil de atualizar. Toda a documentação disponível é vaga. Análise coletada por e hospedada no G2.com.

Rene M.

Solution Architect

Terceirização/Offshoring

Médio Porte (51-1000 emp.)

10/8/2025

"A melhor plataforma de teste de código para o seu desenvolvimento web e aplicativos"

5/5

O que você mais gosta SonarQube?

Adoro que seja realmente fácil de usar, que possa ser integrado com o GitHub e que possa revisar uma ampla gama de linguagens de código. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

Pode ser avassalador quando você recebe sua primeira avaliação. Análise coletada por e hospedada no G2.com.

Richy A.

Director of technology

Médio Porte (51-1000 emp.)

10/22/2025

"Qualidade de Código Excepcional o Destaca"

5/5

O que você mais gosta SonarQube?

Qualidade do código e erros potenciais nos fluxos de código Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

A incapacidade de vincular problemas relatados no sonar a tickets no Gitlab Análise coletada por e hospedada no G2.com.

Gourav S.

Technical Architect

Empresa (> 1000 emp.)

7/4/2025

"Painel Intuitivo para SAST e Integração Sem Costura com o pipeline do Azure DevOps pelo SonarQube"

5/5

O que você mais gosta SonarQube?

O SonarQube é uma ferramenta muito fácil de usar e eficaz para análise de cobertura de código e SAST. Ele se integra perfeitamente com os pipelines do Azure DevOps. O painel intuitivo oferece acesso fácil a relatórios de análise com múltiplos filtros. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

Parecia que obter uma cotação leva tempo. Análise coletada por e hospedada no G2.com.

Que problemas é SonarQube E como isso está te beneficiando?

Usando o plugin SonarLint para IDE, os desenvolvedores obtêm informações instantâneas sobre vulnerabilidades. O SonarQube nos ajuda a restringir os desenvolvedores de mesclar código em lançamentos de destino onde o Quality Gate é aprovado - garantindo que nenhum código vulnerável entre no branch de destino. Além disso, a varredura do SonarQube no nível de construção CI garante que a construção aconteça usando apenas código seguro. Análise coletada por e hospedada no G2.com.

Danilo M.

SRE & Platform Manager

Médio Porte (51-1000 emp.)

7/16/2025

"Parece ter potencial em um futuro próximo"

4/5

O que você mais gosta SonarQube?

Foi rápido e fácil de implementar e realizar as tarefas, o plugin do IDE funciona muito bem e é fácil de entender as regras. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

Estou tendo dificuldades para entender métricas e como os recursos de código de IA podem realmente ajudar o negócio. Análise coletada por e hospedada no G2.com.

Usuário Verificado em Seguros

Médio Porte (51-1000 emp.)

7/3/2025

"QA em código"

4/5

O que você mais gosta SonarQube?

Isso ajuda os desenvolvedores a manter altos padrões de qualidade de código. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

Eu não desgosto de nada em particular. Análise coletada por e hospedada no G2.com.

Kevin B.

Senior DevOps Engineer

Médio Porte (51-1000 emp.)

6/27/2024

"Gestão Eficaz da Qualidade do Código com SonarQube"

4/5

O que você mais gosta SonarQube?

O que eu amo no SonarQube é como ele se aprofunda no meu código e encontra problemas ocultos que não são tão óbvios ao escrever o código, especialmente bugs e problemas de segurança, em diferentes linguagens de programação. Ele se integra perfeitamente com meus pipelines de CI/CD, o que significa que posso monitorar a qualidade do código em cada etapa. Os relatórios que ele gera são super detalhados e realmente ajudam a equipe a ver onde podemos melhorar. Além disso, você pode personalizar as regras e usar uma tonelada de plugins para fazê-lo funcionar exatamente como você precisa. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

A única coisa que não gosto é o quanto isso pode desacelerar as coisas quando estamos trabalhando com grandes projetos. As verificações podem demorar um pouco, o que às vezes atrapalha nosso fluxo de trabalho, e não podemos usar análise paralela, pois estamos na licença de Desenvolvedor, já que a Enterprise é muito cara para nós. Além disso, configurá-lo e acertar todas as configurações pode ser um pouco complicado e leva algum tempo. Análise coletada por e hospedada no G2.com.

Que problemas é SonarQube E como isso está te beneficiando?

SonarQube é um salva-vidas para manter nosso código limpo, seguro e fácil de manter. Está sempre atento, detectando bugs, odores de código e problemas de segurança logo no início. Isso significa que nossa base de código permanece sólida e não acabamos com uma pilha de dívida técnica.

Para mim e para a equipe, tem sido uma mudança de jogo. Recebemos revisões de código automáticas e feedback detalhado que nos ajuda a identificar problemas antes que causem qualquer problema real. Os insights que obtemos das métricas de qualidade nos incentivam a continuar melhorando nosso código. Integrar o SonarQube em nossos pipelines de CI/CD realmente suavizou nossas verificações de qualidade, garantindo que mantemos altos padrões do início ao fim. No geral, tornou nosso software melhor e nos sentimos muito mais confiantes no que entregamos. Análise coletada por e hospedada no G2.com.

Usuário Verificado em Software de Computador

Médio Porte (51-1000 emp.)

12/13/2024

"Fácil, mas poderoso o suficiente"

5/5

O que você mais gosta SonarQube?

O SonarCloud é fácil de usar e se integra perfeitamente em projetos existentes e em quase todos os pipelines de CI/CD. Integramos quase todos os nossos códigos-fonte e o usamos junto com a extensão do SonarCloud, o que o tornou mais poderoso. Análise coletada por e hospedada no G2.com.

O que você não gosta SonarQube?

A desvantagem do sonar é que ele exige que façamos pelo menos uma alteração em um arquivo para que ele seja escaneado. Por causa disso, às vezes, problemas passam para a produção. Análise coletada por e hospedada no G2.com.