SonarSource

Resumen

SonarSource es una empresa suiza fundada en 2008 y con sede en Ginebra que desarrolla herramientas de calidad y seguridad de código. Su línea SonarQube analiza el código fuente —incluido el generado por IA— en busca de errores, vulnerabilidades y problemas de mantenibilidad en más de 30 lenguajes, y se ofrece como servidor autoalojado, servicio en la nube y extensiones de IDE bajo un modelo de núcleo abierto. Desde 2024 la compañía añadió funciones de IA como AI Code Assurance y AI CodeFix, junto a productos más nuevos como Gitar, una herramienta de revisión de código con IA, y un servidor MCP de SonarQube para flujos de IA y agentes.

Funciones principales

• Análisis estático de calidad y seguridad en más de 30 lenguajes
• Ediciones SonarQube Server (autoalojada), SonarQube Cloud (SaaS) y SonarQube for IDE
• AI Code Assurance y AI CodeFix para revisar y corregir problemas
• Quality gates y análisis de pull requests en flujos de CI
• Servidor MCP y CLI que llevan el análisis a flujos de IA y agentes

Casos de uso

• Aplicar puertas de calidad y seguridad en canalizaciones de CI
• Revisar y remediar código generado por IA antes del merge
• Seguir la deuda técnica y la complejidad de un código a lo largo del tiempo

Precios

SonarQube tiene un nivel gratuito sin caducidad para proyectos privados con un límite de líneas de código y es gratis para proyectos de código abierto públicos. Los planes de pago Team y Enterprise se facturan por instancia y año según las líneas de código de proyectos privados, con 14 días de prueba; SonarQube for IDE es gratuito.

Preguntas frecuentes

¿Qué es SonarQube?

SonarQube es la plataforma de SonarSource para el análisis continuo de calidad y seguridad del código, disponible como servidor autoalojado, servicio en la nube y extensiones de IDE.

¿SonarQube es de código abierto?

Sigue un modelo de núcleo abierto: SonarQube Community Build es de código abierto y gratis para proyectos públicos, mientras que las ediciones comerciales añaden funciones como seguridad avanzada y administración empresarial.

¿Dónde está SonarSource?

SonarSource tiene su sede en Ginebra, Suiza, y se fundó en 2008.

¿Funciona con código generado por IA?

Sí. AI Code Assurance y AI CodeFix se dirigen al código generado por IA, y el producto Gitar ofrece revisión de código con IA que corrige problemas hasta que las compilaciones pasan.

Productos similares

• Aider — Herramienta de línea de comandos de código abierto para programación en pareja con IA que edita el código en tu repositorio git local.
• Amazon Q Developer — Asistente de programación con IA de AWS (antes CodeWhisperer) para la generación de código, análisis de seguridad y tareas de AWS.
• Amp — Herramienta de programación agéntica de Sourcegraph que se ejecuta en local o en orbs remotos, escribiendo y entregando código desde la terminal, editores, web y teléfono.
• Augment Code — Asistente y agente de programación con IA centrado en grandes bases de código, con recuperación de contexto en todo el repositorio de un equipo.
• Base44 — Constructor de aplicaciones con IA para crear aplicaciones web completas a partir de prompts en lenguaje natural, adquirido por Wix en 2025.
• Bitrise — Plataforma de DevOps móvil que automatiza la compilación, las pruebas y la publicación de aplicaciones iOS y Android, con canalizaciones de CI/CD y funciones de IA para corregir compilaciones fallidas y revisar código.

Todas las alternativas a SonarSource → · Todos los productos de Programación y herramientas para desarrolladores →

Fuentes

• Official website ↗
• Documentation ↗
• SonarSource (Wikipedia) ↗

Este registro se revisó por última vez el 2026-09-10.

Registro legible por máquina: /api/products/sonarsource.json · ¿Detectaste un error? Sugerir una corrección