SonarSource
von SonarSource Sàrl · www.sonarsource.com ↗
Plattform für Codequalität und -sicherheit (SonarQube), die Quellcode inklusive KI-generiertem Code analysiert — selbst gehostet, in der Cloud und für IDEs.
code-quality static-analysis code-security open-source
- Kategorie
- Programmierung & Entwicklerwerkzeuge
- Geschäftsmodell
- Freemium
- Verfügbarkeit
- Weltweit
- Veröffentlicht
- 2008
- Eintrag aktualisiert
- 2026-09-10
- Preise
- www.sonarsource.com ↗
- Dokumentation
- docs.sonarsource.com ↗
- Gegründet
- 2008
- Hauptsitz
- CH
Überblick
SonarSource ist ein Schweizer Unternehmen, 2008 gegründet mit Sitz in Genf, das Werkzeuge für Codequalität und -sicherheit entwickelt. Die SonarQube-Produktlinie analysiert Quellcode — einschließlich KI-generiertem Code — auf Fehler, Schwachstellen und Wartbarkeitsprobleme in über 30 Sprachen und wird als selbst gehosteter Server, Cloud-Dienst und IDE-Erweiterungen nach einem Open-Core-Modell angeboten. Seit 2024 kamen KI-Funktionen wie AI Code Assurance und AI CodeFix hinzu, dazu neuere Produkte wie Gitar, ein KI-Code-Review-Werkzeug, und ein SonarQube-MCP-Server für KI- und Agenten-Workflows.
Wichtige Funktionen
- Statische Analyse von Codequalität und -sicherheit über 30+ Sprachen
- Editionen SonarQube Server (selbst gehostet), SonarQube Cloud (SaaS) und SonarQube for IDE
- AI Code Assurance und AI CodeFix zum Prüfen und Beheben von Problemen
- Quality Gates und Pull-Request-Analyse in CI-Workflows
- MCP-Server und CLI für KI- und Agenten-Workflows
Anwendungsfälle
- Qualitäts- und Sicherheitsgates in CI-Pipelines durchsetzen
- KI-generierten Code vor dem Merge prüfen und beheben
- Technische Schulden und Komplexität einer Codebasis verfolgen
Preise
SonarQube bietet einen nicht ablaufenden kostenlosen Tarif für private Projekte mit Obergrenze bei Codezeilen und ist für öffentliche Open-Source-Projekte kostenlos. Bezahlte Team- und Enterprise-Tarife werden pro Instanz und Jahr nach Codezeilen privater Projekte abgerechnet, mit 14-tägiger Testphase; SonarQube for IDE ist kostenlos.
Häufig gestellte Fragen
Was ist SonarQube?
SonarQube ist SonarSources Plattform für kontinuierliche Codequalitäts- und Sicherheitsanalyse, verfügbar als selbst gehosteter Server, Cloud-Dienst und IDE-Erweiterungen.
Ist SonarQube Open Source?
Es folgt einem Open-Core-Modell: SonarQube Community Build ist quelloffen und für öffentliche Projekte kostenlos, während kommerzielle Editionen Funktionen wie Advanced Security und Unternehmensverwaltung ergänzen.
Wo sitzt SonarSource?
SonarSource hat seinen Sitz in Genf, Schweiz, und wurde 2008 gegründet.
Funktioniert es mit KI-generiertem Code?
Ja. AI Code Assurance und AI CodeFix zielen auf KI-generierten Code, und Gitar bietet KI-Codereview, der Probleme behebt, bis Builds durchlaufen.
Ähnliche Produkte
- Aider — Open-Source-Kommandozeilenwerkzeug für KI-Pair-Programming, das Code in deinem lokalen Git-Repository bearbeitet.
- Amazon Q Developer — KI-Coding-Assistent von AWS (früher CodeWhisperer) für Codegenerierung, Sicherheitsscans und AWS-Aufgaben.
- Amp — Agentisches Coding-Werkzeug von Sourcegraph, das lokal oder in entfernten Orbs läuft und Code vom Terminal, Editor, Web und Telefon schreibt und ausliefert.
- Augment Code — KI-Coding-Assistent und -Agent für große Codebasen mit Kontextabruf über das gesamte Repository eines Teams.
- Base44 — KI-App-Builder zum Erstellen vollständiger Webanwendungen aus natürlichsprachlichen Prompts, 2025 von Wix übernommen.
- Bitrise — Mobile-DevOps-Plattform, die das Bauen, Testen und Veröffentlichen von iOS- und Android-Apps automatisiert, mit CI/CD-Pipelines und KI-Funktionen zum Beheben fehlgeschlagener Builds und für Codereviews.
Alle SonarSource-Alternativen → · Alle Produkte in Programmierung & Entwicklerwerkzeuge →
Quellen
Dieser Eintrag wurde zuletzt am 2026-09-10 geprüft.
Maschinenlesbarer Eintrag: /api/products/sonarsource.json · Fehler entdeckt? Korrektur vorschlagen