SonarSource

概要

SonarSource は 2008 年設立、ジュネーブに本社を置くスイスの企業で、コード品質とセキュリティのツールを開発しています。SonarQube 製品群は、AI 生成コードを含むソースコードを 30 以上の言語で解析し、バグ、脆弱性、保守性の問題を見つけます。オープンコア方式で自己ホスト型サーバー、クラウドサービス、IDE 拡張を提供します。2024 年以降は AI Code Assurance や AI CodeFix といった AI 機能に加え、AI コードレビューの Gitar や、AI・エージェントワークフロー向けの SonarQube MCP サーバーなどの新製品を追加しています。

主な機能

• 30 以上の言語を対象としたコード品質・セキュリティの静的解析
• SonarQube Server（自己ホスト）、SonarQube Cloud（SaaS）、SonarQube for IDE の各版
• 問題をレビュー・修正する AI Code Assurance と AI CodeFix
• CI ワークフローでの品質ゲートとプルリクエスト解析
• コード解析を AI・エージェントワークフローに持ち込む MCP サーバーと CLI

ユースケース

• CI パイプラインでコード品質とセキュリティのゲートを適用
• マージ前に AI 生成コードをレビューし修正
• コードベースの技術的負債と複雑さを継続的に追跡

料金

SonarQube は、コード行数の上限がある無期限の無料枠をプライベートプロジェクト向けに提供し、公開オープンソースプロジェクトでは無料です。有料の Team と Enterprise は、プライベートプロジェクトのコード行数に応じたインスタンス単位の年額で、14 日間のトライアルがあります。SonarQube for IDE は無料です。

よくある質問

SonarQube とは？

SonarQube は SonarSource の継続的なコード品質・セキュリティ解析基盤で、自己ホストサーバー、クラウドサービス、IDE 拡張として提供されます。

SonarQube はオープンソースですか？

オープンコア方式です。SonarQube Community Build はオープンソースで公開プロジェクトは無料、商用版は高度なセキュリティや企業向け管理機能を追加します。

SonarSource の本拠地は？

スイスのジュネーブに本社があり、2008 年に設立されました。

AI 生成コードに対応していますか？

はい。AI Code Assurance と AI CodeFix が AI 生成コードを対象とし、Gitar はビルドが通るまで問題を修正する AI コードレビューを提供します。

類似製品

• Aider — ローカルの git リポジトリ内のコードを編集する、AIペアプログラミング向けのオープンソースなコマンドラインツール。
• Amazon Q Developer — コード生成、セキュリティスキャン、AWS 関連タスクに対応する AWS のAIコーディングアシスタント（旧 CodeWhisperer）。
• Amp — Sourcegraph のエージェント型コーディングツール。ローカルまたはリモートの orb で動き、ターミナル、エディタ、ウェブ、スマホからコードを書いて出荷する。
• Augment Code — 大規模コードベースに特化したAIコーディングアシスタント兼エージェント。チームのリポジトリ全体からコンテキストを取得できる。
• Base44 — 自然言語のプロンプトから完全なWebアプリを構築するAIアプリビルダー。2025年に Wix が買収。
• Bitrise — iOS と Android アプリのビルド・テスト・リリースを自動化するモバイル DevOps 基盤。CI/CD パイプラインと、失敗したビルドの修正やコードレビューを行う AI 機能を備える。

SonarSourceの代替製品をすべて見る → · コーディングと開発者ツールの製品をすべて見る →

出典

• Official website ↗
• Documentation ↗
• SonarSource (Wikipedia) ↗

このレコードは 2026-09-10 に最終確認されました。

機械可読レコード: /api/products/sonarsource.json · 誤りを見つけましたか？ 修正を提案