Sonar
Plateforme de revue et de vérification du code qui détecte les problèmes de qualité et de sécurité avant la mise en production des logiciels.
À propos de Sonar
Sonar est une plateforme de revue et de vérification du code destinée aux équipes qui souhaitent intégrer des contrôles de qualité et de sécurité à leur processus de développement. Elle analyse le code à la recherche de bogues, de vulnérabilités et d'anomalies de code, puis transmet ses observations aux développeurs avant que les problèmes n'atteignent la production. Les équipes peuvent la déployer avec SonarQube Server ou SonarQube Cloud et accéder à de la documentation, des guides pratiques, des ressources communautaires et des démonstrations interactives depuis son portail pour développeurs. Elles peuvent examiner le code écrit par des humains comme celui généré par l'IA, appliquer des exigences de qualité communes et étudier les résultats pendant que le code est encore en développement. Les entreprises peuvent ajouter des rapports de sécurité avancés, des journaux d'audit, des contrôles à l'échelle de l'organisation, des tableaux de bord de portefeuille, le SSO, SCIM, des clés gérées par le client, des listes d'adresses IP autorisées, un SLA d'entreprise et la prise en charge de plus de 40 langages. La tarification repose sur un abonnement. Le forfait Entreprise utilise une tarification annuelle personnalisée : les organisations doivent donc contacter le service commercial pour obtenir un devis et évaluer leurs besoins de déploiement, leurs exigences de gouvernance, les langages couverts et leurs attentes en matière d'assistance avant tout achat.
Fonctionnalités
Revue du code avant la production
Détectez les bogues, les vulnérabilités et les anomalies de code pendant que les développeurs travaillent encore sur les modifications.
Vérification du code généré par l'IA
Examinez le code généré par l'IA selon les mêmes exigences de qualité et de sécurité que le reste du code source.
Gouvernance du code en entreprise
Appliquez des paramètres par défaut à l'échelle de l'organisation, des vues de portefeuille, des journaux d'audit, des contrôles d'accès et des rapports de sécurité à tous les projets.
Avantages
- Détecte les bogues, les vulnérabilités et les anomalies de code avant la production, ce qui réduit les corrections tardives.
- Prend en charge les déploiements Server et Cloud, offrant aux équipes un choix adapté à leurs exigences d'infrastructure.
- Les contrôles d'entreprise tels que le SSO, SCIM, les journaux d'audit et les paramètres par défaut à l'échelle de l'organisation favorisent une adoption gouvernée à grande échelle.
Limites
- La tarification Entreprise est personnalisée : les acheteurs ne peuvent donc pas estimer le coût annuel sans contacter le service commercial.
- La gouvernance avancée, les correspondances de conformité et les contrôles d'entreprise sont réservés au forfait Entreprise et peuvent dépasser les besoins des petites équipes.
- Les équipes doivent intégrer les contrôles du code à leur processus et examiner les résultats, ce qui ajoute du travail de configuration et de tri continu.
Formules tarifaires
Entreprise
- Rapports de sécurité avancés et journaux d'audit
- Couverture d'OWASP, CWE, PCI DSS et MISRA C++:2023
- Utilisateurs et projets illimités
- Plus de 40 langages, dont ABAP, COBOL et Apex
- SSO, SCIM, CMK/BYOK et liste d'adresses IP autorisées
- Hiérarchie d'entreprise, portefeuilles et paramètres par défaut à l'échelle de l'organisation
- Tableaux de bord de portefeuille et de projet personnalisables
- Intégration à GitHub Advanced Security
- SLA d'entreprise
- Assistance premium disponible
* Les informations tarifaires sont données à titre indicatif. Consultez les dernières annonces sur le site officiel de Sonar.