SonarSource
来自 SonarSource Sàrl
概览
代码质量与安全平台（SonarQube），分析源码（含 AI 生成代码），提供自托管、云端与 IDE 版本。
code-quality static-analysis code-security open-source
- 许可证
- 未记录
- 分类
- 编程与开发者工具
- 商业模式
- 免费增值
- 可用性
- 全球
- 发布
- 2008
概述
SonarSource 是瑞士公司，成立于 2008 年，总部位于日内瓦，开发代码质量与安全工具。其 SonarQube 产品线分析源代码（包括 AI 生成代码）中的缺陷、漏洞与可维护性问题，覆盖 30 多种语言，并以开源内核模式提供自托管服务器、云服务与 IDE 扩展。自 2024 年起，公司加入 AI Code Assurance 与 AI CodeFix 等 AI 功能，并推出 Gitar（AI 代码审查）与用于 AI/智能体工作流的 SonarQube MCP 服务器等新产品。
主要功能
- 跨 30 多种语言的代码质量与安全静态分析
- SonarQube Server（自托管）、SonarQube Cloud（SaaS）与 SonarQube for IDE 版本
- 用于审查与修复问题的 AI Code Assurance 与 AI CodeFix
- CI 工作流中的质量门禁与拉取请求分析
- 把代码分析带入 AI 与智能体工作流的 MCP 服务器与 CLI
适用场景
- 在 CI 流水线中执行代码质量与安全门禁
- 合并前审查并修复 AI 生成的代码
- 持续跟踪代码库的技术债与复杂度
定价
SonarQube 为私有项目提供不过期的免费档（有代码行数上限），公共开源项目免费。付费 Team 与 Enterprise 方案按私有项目代码行数、每实例每年计费，并提供 14 天试用；SonarQube for IDE 免费。
档案信息
来源、日期与链接集中放在这里，正文只讲产品本身。
链接、日期与来源
- 记录更新
- 2026-09-10
- 成立时间
- 2008
- 总部所在地
- CH
选型档案
每个字段都标明取值依据。“未知”表示我们尚未核实，并不表示产品没有该能力。
选型档案11 个字段4 项未知
- 适合的任务
- 写新代码 修改现有代码库 审查代码与 PR
从记录推导：类别“coding”。
纠错 - 使用形态
- 网页应用
托管型产品，记录中没有桌面/CLI 标签；推定为网页交付。
纠错 - 运行平台
- 网页
由记录描述/功能/标签中的平台用词推导而来。
纠错 - 运行位置
- 厂商云服务
厂商托管型产品；未记录自托管选项。
纠错 - 离线可用
- 未记录
记录中不包含离线运行的声明。
纠错 - 官方服务地区
- 全球
与记录中已有的可用地域字段（“global”）一致。
纠错 - 公开 API
- 未记录
记录未说明是否存在公共 API。
纠错 - 许可证
- proprietary
商业产品；记录中未发布源代码许可证。
纠错 - 商业使用
- 未记录
商业产品；此处所审条款未声明非商业限制，但这一点未经验证。
纠错 - 界面语言
- 未记录
本轮所读的任何厂商页面都未说明产品自身的界面语言；保留该键是为了日后能作答，而不是留空。
纠错 - 计费
- 订阅 免费额度: 有限 需要订阅: 否
价格为厂商公布的入门价，不含税；请以厂商页面为准。
纠错
各字段的证据来源
- 适合的任务
- 本站推断
- 使用形态
- 本站推断
- 运行平台
- 本站推断
- 运行位置
- 本站推断
- 离线可用
- 本站推断
- 官方服务地区
- 本站推断
- 公开 API
- 本站推断
- 许可证
- 本站推断
- 商业使用
- 本站推断
- 界面语言
- 未知
常见问题
SonarQube 是什么？
SonarQube 是 SonarSource 的持续代码质量与安全分析平台，提供自托管服务器、云服务与 IDE 扩展三种形式。
SonarQube 开源吗？
采用开源内核模式：SonarQube Community Build 开源，对公共项目免费；商业版本增加高级安全与企业治理等功能。
SonarSource 总部在哪里？
SonarSource 总部位于瑞士日内瓦，成立于 2008 年。
支持 AI 生成的代码吗？
支持。AI Code Assurance 与 AI CodeFix 面向 AI 生成代码，Gitar 产品提供 AI 代码审查，并持续修复直到构建通过。
SonarSource 的记录没有确认哪些信息？
2026-10-09 抓取的厂商页面没有确认 SonarSource 的许可条款、其方案价格，也没有确认支持哪些地区和界面语言。
同类产品
- Codacy — 自动化代码审查与代码质量平台，检查代码仓库和 AI 生成代码的质量、安全与覆盖率问题，并提供面向拉取请求与编码智能体的 AI 功能。
- CodeRabbit — 审查拉取请求并提出修改建议的 AI 代码审查助手。
- Cody — Sourcegraph 面向企业的 AI 编程助手，利用整个代码库上下文；免费与 Pro 版已于 2025 年停止，个人用户由 Amp 接替。
- Qodo — 代码质量平台（前身为 CodiumAI），提供 AI 生成的测试、代码审查与代码建议。
- CodeScene — 软件工程智能平台，用 Code Health 为代码库打分，并以该指标约束、评审与重构 AI 生成的代码。
- Diffblue Cover — 面向 Java 的自主单元测试生成工具：Diffblue Cover 用确定性的强化学习引擎编写、维护并修复测试，且可运行在客户自有环境中。
相关指南
来源
本记录最近复核于 2026-09-10。
机器可读记录：/api/products/sonarsource.json · 发现错误？提交纠错