SonarSource
제공: SonarSource Sàrl
한눈에 보기
코드 품질·보안 플랫폼(SonarQube)으로, AI 생성 코드를 포함한 소스 코드를 분석하며 셀프호스트·클라우드·IDE 에디션을 제공합니다.
code-quality static-analysis code-security open-source
- 라이선스
- 기록 없음
- 카테고리
- 코딩 및 개발자 도구
- 비즈니스 모델
- 프리미엄(부분 무료)
- 이용 가능성
- 글로벌
- 출시
- 2008
개요
SonarSource는 2008년 설립되어 제네바에 본사를 둔 스위스 기업으로 코드 품질과 보안 도구를 개발합니다. SonarQube 제품군은 AI 생성 코드를 포함한 소스 코드를 30개 이상 언어에서 분석해 버그, 취약점, 유지보수성 문제를 찾아내며, 오픈 코어 방식으로 셀프호스트 서버, 클라우드 서비스, IDE 확장을 제공합니다. 2024년부터 AI Code Assurance와 AI CodeFix 같은 AI 기능을 추가했고, AI 코드 리뷰 도구인 Gitar와 AI·에이전트 워크플로용 SonarQube MCP 서버 등 새 제품도 선보였습니다.
주요 기능
- 30개 이상 언어에 대한 코드 품질·보안 정적 분석
- SonarQube Server(셀프호스트), SonarQube Cloud(SaaS), SonarQube for IDE 에디션
- 문제를 검토·수정하는 AI Code Assurance와 AI CodeFix
- CI 워크플로에서의 품질 게이트와 풀 리퀘스트 분석
- 코드 분석을 AI·에이전트 워크플로로 가져오는 MCP 서버와 CLI
활용 사례
- CI 파이프라인에서 코드 품질·보안 게이트 적용
- 병합 전 AI 생성 코드 검토와 수정
- 코드베이스의 기술 부채와 복잡도 추적
가격
SonarQube는 코드 라인 상한이 있는 무기한 무료 티어를 비공개 프로젝트에 제공하고, 공개 오픈소스 프로젝트에는 무료입니다. 유료 Team·Enterprise는 비공개 프로젝트 코드 라인 기준으로 인스턴스당 연 단위 과금이며 14일 체험이 있고, SonarQube for IDE는 무료입니다.
레코드 정보
출처·날짜·링크는 여기에 모아 두고 본문은 제품 자체에 집중합니다.
링크, 날짜, 출처
- 레코드 업데이트
- 2026-09-10
- 설립
- 2008
- 본사
- CH
선택 프로필
각 항목은 값의 근거를 표시합니다. “알 수 없음”은 확인하지 못했다는 뜻이며, 기능이 없다는 뜻이 아닙니다.
선택 프로필11개 항목미확인 4개
- 적합한 작업
- 새 코드 작성 기존 코드 수정 코드 리뷰·PR 검토
레코드에서 도출: 카테고리 “coding”.
수정 제안 - 사용 형태
- 웹 앱
레코드에 데스크톱/CLI 태그가 없는 호스팅 제품으로, 웹 제공으로 추정합니다.
수정 제안 - 실행 플랫폼
- 웹
레코드의 설명·기능·태그에 있는 플랫폼 관련 단어에서 도출했습니다.
수정 제안 - 실행 위치
- 공급자 클라우드
벤더 호스팅 제품이며, 자체 호스팅 옵션은 기록되어 있지 않습니다.
수정 제안 - 오프라인 사용
- 기록 없음
레코드에는 오프라인 작동에 관한 주장이 없습니다.
수정 제안 - 공식 서비스 지역
- 글로벌
레코드에 이미 있는 가용성 필드(“global”)와 일치합니다.
수정 제안 - 공개 API
- 기록 없음
레코드에는 공개 API 존재 여부가 명시되어 있지 않습니다.
수정 제안 - 라이선스
- proprietary
상업용 제품이며, 레코드에 소스 라이선스가 공개되어 있지 않습니다.
수정 제안 - 상업적 사용
- 기록 없음
상업용 제품입니다. 여기서 검토한 약관에 비상업적 제한은 명시되어 있지 않지만, 이는 검증되지 않았습니다.
수정 제안 - 인터페이스 언어
- 기록 없음
이번 확인에서 읽은 어떤 벤더 페이지에도 제품 자체의 인터페이스 언어가 명시되어 있지 않습니다. 이 키는 필드를 비워 두지 않고 나중에 답할 수 있도록 존재합니다.
수정 제안 - 요금
- 구독 무료 제공량: 제한적 구독 필요: 아니요
가격은 공급자가 공개한 최저가이며 세금은 별도입니다. 공식 페이지에서 확인하세요.
수정 제안
각 값의 근거
- 적합한 작업
- 자체 추론
- 사용 형태
- 자체 추론
- 실행 플랫폼
- 자체 추론
- 실행 위치
- 자체 추론
- 오프라인 사용
- 자체 추론
- 공식 서비스 지역
- 자체 추론
- 공개 API
- 자체 추론
- 라이선스
- 자체 추론
- 상업적 사용
- 자체 추론
- 인터페이스 언어
- 알 수 없음
자주 묻는 질문
SonarQube란?
SonarQube는 SonarSource의 지속적 코드 품질·보안 분석 플랫폼으로, 셀프호스트 서버, 클라우드 서비스, IDE 확장으로 제공됩니다.
오픈소스인가요?
오픈 코어 방식입니다. SonarQube Community Build는 오픈소스이고 공개 프로젝트에 무료이며, 상용 에디션은 고급 보안과 기업 관리 기능을 추가합니다.
본사는 어디인가요?
스위스 제네바에 본사가 있고 2008년에 설립되었습니다.
AI 생성 코드를 지원하나요?
네. AI Code Assurance와 AI CodeFix가 AI 생성 코드를 대상으로 하며, Gitar는 빌드가 통과할 때까지 문제를 고치는 AI 코드 리뷰를 제공합니다.
SonarSource 기록에서 확인되지 않는 점은?
2026-10-09에 수집한 공급업체 페이지에서는 SonarSource의 라이선스 조건, 요금제 가격, 지원 지역과 인터페이스 언어를 확인할 수 없습니다.
유사 제품
- Codacy — 저장소와 AI 생성 코드의 품질·보안·커버리지 문제를 검사하는 자동 코드 리뷰 및 코드 품질 플랫폼으로, 풀 리퀘스트와 코딩 에이전트를 위한 AI 기능을 제공합니다.
- CodeRabbit — 풀 리퀘스트를 검토하고 변경을 제안하는 AI 코드 리뷰 어시스턴트.
- Cody — 전체 코드베이스 컨텍스트를 활용하는 Sourcegraph의 기업용 AI 코딩 어시스턴트. 무료·Pro 요금제는 2025년 종료되었으며 개인 사용자는 Amp가 승계.
- Qodo — AI가 생성하는 테스트·리뷰·코드 제안을 위한 코드 무결성 플랫폼(옛 CodiumAI).
- CodeScene — Code Health로 코드베이스를 점수화하고 그 지표로 AI 생성 코드를 통제·리뷰·리팩터링하는 소프트웨어 엔지니어링 인텔리전스 플랫폼.
- Diffblue Cover — Java용 자율 유닛 테스트 생성. Diffblue Cover는 결정적 강화학습 엔진으로 테스트를 작성·유지·수정하며 고객 자체 환경에서 실행됩니다.
관련 가이드
출처
이 레코드는 2026-09-10에 마지막으로 검토되었습니다.
기계 판독용 레코드: /api/products/sonarsource.json · 오류를 발견하셨나요? 수정 제안