SonarSource
来自 SonarSource Sàrl · www.sonarsource.com ↗
代码质量与安全平台（SonarQube），分析源码（含 AI 生成代码），提供自托管、云端与 IDE 版本。
code-quality static-analysis code-security open-source
- 分类
- 编程与开发者工具
- 商业模式
- 免费增值
- 可用性
- 全球
- 发布
- 2008
- 记录更新
- 2026-09-10
- 成立时间
- 2008
- 总部所在地
- CH
概述
SonarSource 是瑞士公司，成立于 2008 年，总部位于日内瓦，开发代码质量与安全工具。其 SonarQube 产品线分析源代码（包括 AI 生成代码）中的缺陷、漏洞与可维护性问题，覆盖 30 多种语言，并以开源内核模式提供自托管服务器、云服务与 IDE 扩展。自 2024 年起，公司加入 AI Code Assurance 与 AI CodeFix 等 AI 功能，并推出 Gitar（AI 代码审查）与用于 AI/智能体工作流的 SonarQube MCP 服务器等新产品。
主要功能
- 跨 30 多种语言的代码质量与安全静态分析
- SonarQube Server（自托管）、SonarQube Cloud（SaaS）与 SonarQube for IDE 版本
- 用于审查与修复问题的 AI Code Assurance 与 AI CodeFix
- CI 工作流中的质量门禁与拉取请求分析
- 把代码分析带入 AI 与智能体工作流的 MCP 服务器与 CLI
适用场景
- 在 CI 流水线中执行代码质量与安全门禁
- 合并前审查并修复 AI 生成的代码
- 持续跟踪代码库的技术债与复杂度
定价
SonarQube 为私有项目提供不过期的免费档（有代码行数上限），公共开源项目免费。付费 Team 与 Enterprise 方案按私有项目代码行数、每实例每年计费，并提供 14 天试用；SonarQube for IDE 免费。
常见问题
SonarQube 是什么？
SonarQube 是 SonarSource 的持续代码质量与安全分析平台，提供自托管服务器、云服务与 IDE 扩展三种形式。
SonarQube 开源吗？
采用开源内核模式：SonarQube Community Build 开源，对公共项目免费；商业版本增加高级安全与企业治理等功能。
SonarSource 总部在哪里？
SonarSource 总部位于瑞士日内瓦，成立于 2008 年。
支持 AI 生成的代码吗？
支持。AI Code Assurance 与 AI CodeFix 面向 AI 生成代码，Gitar 产品提供 AI 代码审查，并持续修复直到构建通过。
同类产品
- Aider — 开源命令行 AI 结对编程工具，可直接在你本地的 git 仓库中编辑代码。
- Amazon Q Developer — AWS 的 AI 编程助手（前身为 CodeWhisperer），用于代码生成、安全扫描与 AWS 相关任务。
- Amp — 来自 Sourcegraph 的智能体式编程工具，可在本地或远程 orb 中运行，通过终端、编辑器、网页和手机编写并交付代码。
- Augment Code — 面向大型代码库的 AI 编程助手与智能体，可在团队整个仓库范围内进行上下文检索。
- Base44 — 通过自然语言提示构建完整 Web 应用的 AI 应用生成器，2025 年被 Wix 收购。
- Bitrise — 移动 DevOps 平台，自动化 iOS 与 Android 应用的构建、测试与发布，提供 CI/CD 流水线以及修复失败构建和代码审查的 AI 功能。
来源
本记录最近复核于 2026-09-10。
机器可读记录：/api/products/sonarsource.json · 发现错误？提交纠错