SonarSource

Aperçu

SonarSource est une entreprise suisse fondée en 2008 et basée à Genève qui développe des outils de qualité et de sécurité du code. Sa gamme SonarQube analyse le code source — y compris le code généré par IA — à la recherche de bogues, de vulnérabilités et de problèmes de maintenabilité dans plus de 30 langages, et se décline en serveur auto-hébergé, service cloud et extensions d'IDE selon un modèle open core. Depuis 2024, l'entreprise a ajouté des fonctions d'IA comme AI Code Assurance et AI CodeFix, ainsi que des produits plus récents tels que Gitar, un outil de revue de code par IA, et un serveur MCP SonarQube pour les flux IA et agentiques.

Fonctionnalités clés

• Analyse statique de la qualité et de la sécurité sur plus de 30 langages
• Éditions SonarQube Server (auto-hébergée), SonarQube Cloud (SaaS) et SonarQube for IDE
• AI Code Assurance et AI CodeFix pour examiner et corriger les problèmes
• Quality gates et analyse des pull requests dans les flux CI
• Serveur MCP et CLI intégrant l'analyse aux flux IA et agentiques

Cas d'usage

• Appliquer des portes de qualité et de sécurité dans les pipelines CI
• Examiner et corriger le code généré par IA avant fusion
• Suivre la dette technique et la complexité d'une base de code

Tarifs

SonarQube propose une offre gratuite sans expiration pour les projets privés avec un plafond de lignes de code et est gratuit pour les projets open source publics. Les offres payantes Team et Enterprise sont facturées par instance et par an selon les lignes de code des projets privés, avec un essai de 14 jours ; SonarQube for IDE est gratuit.

Questions fréquentes

Qu'est-ce que SonarQube ?

SonarQube est la plateforme de SonarSource pour l'analyse continue de la qualité et de la sécurité du code, disponible en serveur auto-hébergé, service cloud et extensions d'IDE.

SonarQube est-il open source ?

Il suit un modèle open core : SonarQube Community Build est open source et gratuit pour les projets publics, tandis que les éditions commerciales ajoutent des fonctions comme la sécurité avancée et l'administration d'entreprise.

Où est basé SonarSource ?

SonarSource est basé à Genève, en Suisse, et a été fondé en 2008.

Fonctionne-t-il avec du code généré par IA ?

Oui. AI Code Assurance et AI CodeFix visent le code généré par IA, et le produit Gitar assure une revue de code par IA qui corrige les problèmes jusqu'à ce que les builds passent.

Produits similaires

• Aider — Outil en ligne de commande open source de programmation en binôme avec l'IA, qui modifie le code dans votre dépôt git local.
• Amazon Q Developer — Assistant de codage par IA d'AWS (anciennement CodeWhisperer) pour la génération de code, les analyses de sécurité et les tâches AWS.
• Amp — Outil de codage agentique de Sourcegraph qui s'exécute en local ou dans des orbs distants, pour écrire et livrer du code depuis le terminal, les éditeurs, le web et le téléphone.
• Augment Code — Assistant et agent de codage IA axé sur les grandes bases de code, avec récupération de contexte sur l'ensemble du dépôt d'une équipe.
• Base44 — Constructeur d'applications IA pour créer des applications web complètes à partir de prompts en langage naturel, racheté par Wix en 2025.
• Bitrise — Plateforme de DevOps mobile qui automatise la compilation, les tests et la publication d'applications iOS et Android, avec des pipelines CI/CD et des fonctions d'IA pour corriger les compilations en échec et réviser le code.

Toutes les alternatives à SonarSource → · Tous les produits Programmation et outils pour développeurs →

Sources

• Official website ↗
• Documentation ↗
• SonarSource (Wikipedia) ↗

Cet enregistrement a été vérifié pour la dernière fois le 2026-09-10.

Enregistrement lisible par machine : /api/products/sonarsource.json · Une erreur ? Suggérer une correction