Sonar
Plattform für Code-Reviews und Code-Verifizierung, die Qualitäts- und Sicherheitsprobleme erkennt, bevor Software in Produktion geht.
Über Sonar
Sonar ist eine Plattform für Code-Reviews und Code-Verifizierung für Teams, die Qualitäts- und Sicherheitsprüfungen in ihren Entwicklungsablauf integrieren möchten. Sie analysiert Code auf Fehler, Schwachstellen und Code Smells und gibt Entwicklern Rückmeldung, bevor Probleme die Produktionsumgebung erreichen. Teams können die Plattform über SonarQube Server und SonarQube Cloud bereitstellen. Im Entwicklerportal stehen außerdem Dokumentation, praktische Anleitungen, Community-Ressourcen und interaktive Demos zur Verfügung. Teams können von Menschen geschriebenen und KI-generierten Code prüfen, gemeinsame Qualitätsanforderungen durchsetzen und Befunde untersuchen, während der Code noch entwickelt wird. Unternehmenskunden können erweiterte Sicherheitsberichte, Audit-Protokolle, organisationsweite Kontrollen, Portfolio-Dashboards, SSO, SCIM, kundenseitig verwaltete Schlüssel, IP-Zulassungslisten, ein Unternehmens-SLA und Unterstützung für mehr als 40 Sprachen hinzufügen. Die Preisgestaltung basiert auf Abonnements. Für den Unternehmensplan gelten individuelle Jahrespreise. Unternehmen müssen daher den Vertrieb kontaktieren, um ein Angebot zu erhalten, und vor dem Kauf ihre Bereitstellungsanforderungen, Governance-Vorgaben, Sprachabdeckung und Erwartungen an den Support bewerten.
Funktionen
Code-Review vor dem Produktionseinsatz
Erkennt Fehler, Schwachstellen und Code Smells, während Entwickler noch an den Änderungen arbeiten.
Verifizierung von KI-generiertem Code
Prüft KI-generierten Code anhand derselben Qualitäts- und Sicherheitsanforderungen, die für den übrigen Codebestand gelten.
Code-Governance für Unternehmen
Wendet organisationsweite Standardeinstellungen, Portfolioansichten, Audit-Protokolle, Zugriffskontrollen und Sicherheitsberichte projektübergreifend an.
Vorteile
- Erkennt Fehler, Schwachstellen und Code Smells vor dem Produktionseinsatz und reduziert dadurch den Aufwand für späte Nachbesserungen.
- Unterstützt Bereitstellungen über Server und Cloud, sodass Teams eine zu ihren Infrastrukturanforderungen passende Option wählen können.
- Unternehmensfunktionen wie SSO, SCIM, Audit-Protokolle und organisationsweite Standardeinstellungen unterstützen eine kontrollierte Einführung in großem Maßstab.
Nachteile
- Die Unternehmenspreise werden individuell festgelegt, sodass Käufer die jährlichen Kosten ohne Kontakt zum Vertrieb nicht abschätzen können.
- Erweiterte Governance, Zuordnungen zu Compliance-Vorgaben und Unternehmensfunktionen sind an den Unternehmensplan gebunden und können über den Bedarf kleinerer Teams hinausgehen.
- Teams müssen Codeprüfungen in ihren Arbeitsablauf integrieren und Befunde überprüfen, was zusätzlichen Einrichtungsaufwand und fortlaufende Triage erfordert.
Preispläne
Unternehmen
- Erweiterte Sicherheitsberichte und Audit-Protokolle
- Abdeckung von OWASP, CWE, PCI DSS und MISRA C++:2023
- Unbegrenzte Anzahl von Benutzern und Projekten
- Mehr als 40 Sprachen, darunter ABAP, COBOL und Apex
- SSO, SCIM, CMK/BYOK und IP-Zulassungsliste
- Unternehmenshierarchie, Portfolios und organisationsweite Standardeinstellungen
- Anpassbare Portfolio- und Projekt-Dashboards
- Integration mit GitHub Advanced Security
- Unternehmens-SLA
- Premium-Support verfügbar
* Die Preisangaben dienen nur zur Orientierung. Bitte beachten Sie die aktuellen Informationen auf der offiziellen Website von Sonar.