SonarSource
提供: SonarSource Sàrl
概要
コードの品質とセキュリティの基盤（SonarQube）。AI 生成コードを含むソースコードを解析し、自己ホスト、クラウド、IDE 版を提供します。
code-quality static-analysis code-security open-source
- ライセンス
- 未記録
- カテゴリ
- コーディングと開発者ツール
- ビジネスモデル
- フリーミアム
- 提供状況
- グローバル
- 公開
- 2008
概要
SonarSource は 2008 年設立、ジュネーブに本社を置くスイスの企業で、コード品質とセキュリティのツールを開発しています。SonarQube 製品群は、AI 生成コードを含むソースコードを 30 以上の言語で解析し、バグ、脆弱性、保守性の問題を見つけます。オープンコア方式で自己ホスト型サーバー、クラウドサービス、IDE 拡張を提供します。2024 年以降は AI Code Assurance や AI CodeFix といった AI 機能に加え、AI コードレビューの Gitar や、AI・エージェントワークフロー向けの SonarQube MCP サーバーなどの新製品を追加しています。
主な機能
- 30 以上の言語を対象としたコード品質・セキュリティの静的解析
- SonarQube Server（自己ホスト）、SonarQube Cloud（SaaS）、SonarQube for IDE の各版
- 問題をレビュー・修正する AI Code Assurance と AI CodeFix
- CI ワークフローでの品質ゲートとプルリクエスト解析
- コード解析を AI・エージェントワークフローに持ち込む MCP サーバーと CLI
ユースケース
- CI パイプラインでコード品質とセキュリティのゲートを適用
- マージ前に AI 生成コードをレビューし修正
- コードベースの技術的負債と複雑さを継続的に追跡
料金
SonarQube は、コード行数の上限がある無期限の無料枠をプライベートプロジェクト向けに提供し、公開オープンソースプロジェクトでは無料です。有料の Team と Enterprise は、プライベートプロジェクトのコード行数に応じたインスタンス単位の年額で、14 日間のトライアルがあります。SonarQube for IDE は無料です。
レコードの詳細
出典・日付・リンクはここにまとめ、本文は製品そのものに絞っています。
リンク・日付・出典
- レコード更新
- 2026-09-10
- ドキュメント
- docs.sonarsource.com ↗
- 設立
- 2008
- 本社所在地
- CH
選定プロファイル
各項目には値の根拠を表示します。「不明」は未確認という意味で、機能がないという意味ではありません。
選定プロファイル11 項目未確認 4 件
- 向くタスク
- 新しいコードを書く 既存コードの編集 差分とPRのレビュー
レコードから導出：カテゴリ「coding」。
訂正を提案 - 利用形態
- Webアプリ
レコードにデスクトップ/CLI タグがないホスト型製品で、Web 提供と推定します。
訂正を提案 - 対応プラットフォーム
- Web
レコードの説明・機能・タグに含まれるプラットフォーム語から導出しました。
訂正を提案 - 実行場所
- ベンダーのクラウド
ベンダー ホスト型製品で、セルフホストの選択肢は記録されていません。
訂正を提案 - オフライン動作
- 未記録
レコードにはオフライン動作の主張が含まれていません。
訂正を提案 - 公式サービス地域
- グローバル
レコードに既にある可用性フィールド（「global」）と一致します。
訂正を提案 - 公開API
- 未記録
レコードには公開 API の有無が記されていません。
訂正を提案 - ライセンス
- proprietary
商用製品で、レコードにはソースコードのライセンスが公開されていません。
訂正を提案 - 商用利用
- 未記録
商用製品です。ここで確認した条件に非商用の制限は示されていませんが、それは検証されていません。
訂正を提案 - UI言語
- 未記録
今回のパスで参照したどのベンダー ページにも、製品自身の UI 言語は記載されていません。このキーは、フィールドを空にするのではなく後で回答できるようにするために存在します。
訂正を提案 - 課金
- サブスクリプション 無料枠: 限定的 サブスク必須: いいえ
価格はベンダー公表の最安値で税抜きです。必ず公式ページで確認してください。
訂正を提案
各値の根拠
- 向くタスク
- 当サイトの推測
- 利用形態
- 当サイトの推測
- 対応プラットフォーム
- 当サイトの推測
- 実行場所
- 当サイトの推測
- オフライン動作
- 当サイトの推測
- 公式サービス地域
- 当サイトの推測
- 公開API
- 当サイトの推測
- ライセンス
- 当サイトの推測
- 商用利用
- 当サイトの推測
- UI言語
- 不明
よくある質問
SonarQube とは？
SonarQube は SonarSource の継続的なコード品質・セキュリティ解析基盤で、自己ホストサーバー、クラウドサービス、IDE 拡張として提供されます。
SonarQube はオープンソースですか？
オープンコア方式です。SonarQube Community Build はオープンソースで公開プロジェクトは無料、商用版は高度なセキュリティや企業向け管理機能を追加します。
SonarSource の本拠地は？
スイスのジュネーブに本社があり、2008 年に設立されました。
AI 生成コードに対応していますか？
はい。AI Code Assurance と AI CodeFix が AI 生成コードを対象とし、Gitar はビルドが通るまで問題を修正する AI コードレビューを提供します。
SonarSource の記録で確認できない点は？
2026-10-09 に取得したベンダーページでは、SonarSource のライセンス条件、プラン価格、対応する地域と表示言語は確認できていません。
類似製品
- Codacy — リポジトリと AI 生成コードの品質・セキュリティ・カバレッジの問題を検査する自動コードレビュー／コード品質基盤。プルリクエストとコーディングエージェント向けの AI 機能を備える。
- CodeRabbit — プルリクエストをレビューし変更を提案する AI コードレビューアシスタント。
- Cody — コードベース全体のコンテキストを活用する Sourcegraph のエンタープライズ向けAIコーディングアシスタント。無料版と Pro は 2025 年に終了し、個人向けは Amp が後継。
- Qodo — AIによるテスト生成・コードレビュー・コード提案を行うコード品質プラットフォーム（旧 CodiumAI）。
- CodeScene — Code Health でコードベースを採点し、その指標で AI 生成コードを統制・レビュー・リファクタリングするソフトウェアエンジニアリングインテリジェンス基盤。
- Diffblue Cover — Java 向けの自律型ユニットテスト生成。Diffblue Cover は決定的な強化学習エンジンでテストを作成・保守・修復し、顧客自身の環境で実行できる。
関連するガイド
出典
このレコードは 2026-09-10 に最終確認されました。
機械可読レコード: /api/products/sonarsource.json · 誤りを見つけましたか？ 修正を提案