SonarQube
Analyse de la qualité et de la sécurité du code (SAST, secrets, IaC), en cloud ou sur serveur, avec SCA en option
Comparez avant de choisir
Solutions comparables à SonarQube, référencées dans notre comparateur.
Vous utilisez SonarQube ?
Soyez le premier à publier un avis vérifié sur La Fabrique du Net.
SonarQube, édité par Sonar, vérifie la qualité et la sécurité du code à chaque branche et pull request, dans plus de 35 langages. Son moteur SAST et son analyse de flux (taint analysis) repèrent les injections, et il détecte aussi les secrets exposés et les erreurs d'infrastructure as code. L'analyse des dépendances (SCA), avec SBOM et contrôle des licences, demande l'option SonarQube Advanced Security. Il existe en SaaS (SonarQube Cloud) et en serveur autogéré (SonarQube Server).
Au 12 novembre 2026, SonarQube Community Build et l'offre gratuite de SonarQube Cloud, jusqu'à 50 000 lignes de code privées, permettent de commencer sans payer. Le plan Team démarre à 34 dollars par mois pour 100 000 lignes de code ; Enterprise passe par le service commercial. SonarQube Server se facture par instance et par an, selon le nombre de lignes.
10 alternatives à SonarQube
Ce classement est calculé sans critère commercial. Méthodologie de classement
GitHub
- Prise en main8.8/10
- Fonctionnalités9.4/10
- Design8.3/10
- Support8.6/10
