SonarSource

개요

SonarSource는 2008년 설립되어 제네바에 본사를 둔 스위스 기업으로 코드 품질과 보안 도구를 개발합니다. SonarQube 제품군은 AI 생성 코드를 포함한 소스 코드를 30개 이상 언어에서 분석해 버그, 취약점, 유지보수성 문제를 찾아내며, 오픈 코어 방식으로 셀프호스트 서버, 클라우드 서비스, IDE 확장을 제공합니다. 2024년부터 AI Code Assurance와 AI CodeFix 같은 AI 기능을 추가했고, AI 코드 리뷰 도구인 Gitar와 AI·에이전트 워크플로용 SonarQube MCP 서버 등 새 제품도 선보였습니다.

주요 기능

• 30개 이상 언어에 대한 코드 품질·보안 정적 분석
• SonarQube Server(셀프호스트), SonarQube Cloud(SaaS), SonarQube for IDE 에디션
• 문제를 검토·수정하는 AI Code Assurance와 AI CodeFix
• CI 워크플로에서의 품질 게이트와 풀 리퀘스트 분석
• 코드 분석을 AI·에이전트 워크플로로 가져오는 MCP 서버와 CLI

활용 사례

• CI 파이프라인에서 코드 품질·보안 게이트 적용
• 병합 전 AI 생성 코드 검토와 수정
• 코드베이스의 기술 부채와 복잡도 추적

가격

SonarQube는 코드 라인 상한이 있는 무기한 무료 티어를 비공개 프로젝트에 제공하고, 공개 오픈소스 프로젝트에는 무료입니다. 유료 Team·Enterprise는 비공개 프로젝트 코드 라인 기준으로 인스턴스당 연 단위 과금이며 14일 체험이 있고, SonarQube for IDE는 무료입니다.

자주 묻는 질문

SonarQube란?

SonarQube는 SonarSource의 지속적 코드 품질·보안 분석 플랫폼으로, 셀프호스트 서버, 클라우드 서비스, IDE 확장으로 제공됩니다.

오픈소스인가요?

오픈 코어 방식입니다. SonarQube Community Build는 오픈소스이고 공개 프로젝트에 무료이며, 상용 에디션은 고급 보안과 기업 관리 기능을 추가합니다.

본사는 어디인가요?

스위스 제네바에 본사가 있고 2008년에 설립되었습니다.

AI 생성 코드를 지원하나요?

네. AI Code Assurance와 AI CodeFix가 AI 생성 코드를 대상으로 하며, Gitar는 빌드가 통과할 때까지 문제를 고치는 AI 코드 리뷰를 제공합니다.

유사 제품

• Aider — 로컬 git 저장소의 코드를 편집하는 AI 페어 프로그래밍용 오픈 소스 명령줄 도구.
• Amazon Q Developer — 코드 생성, 보안 스캔, AWS 작업을 위한 AWS의 AI 코딩 어시스턴트(옛 CodeWhisperer).
• Amp — 로컬 또는 원격 orb에서 실행되며 터미널, 편집기, 웹, 휴대폰에서 코드를 작성·출고하는 Sourcegraph의 에이전트형 코딩 도구.
• Augment Code — 팀의 전체 저장소에서 컨텍스트를 검색하는, 대규모 코드베이스에 특화된 AI 코딩 어시스턴트 겸 에이전트.
• Base44 — 자연어 프롬프트로 완전한 웹 애플리케이션을 만드는 AI 앱 빌더로, 2025년 Wix에 인수됨.
• Bitrise — iOS와 Android 앱의 빌드·테스트·릴리스를 자동화하는 모바일 DevOps 플랫폼으로, CI/CD 파이프라인과 실패한 빌드 수정 및 코드 리뷰를 위한 AI 기능을 제공합니다.

SonarSource 대안 모두 보기 → · 코딩 및 개발자 도구 제품 모두 보기 →

출처

• Official website ↗
• Documentation ↗
• SonarSource (Wikipedia) ↗

이 레코드는 2026-09-10에 마지막으로 검토되었습니다.

기계 판독용 레코드: /api/products/sonarsource.json · 오류를 발견하셨나요? 수정 제안