Sonarについて
Sonar は、開発ワークフロー内で品質とセキュリティを確認したいチーム向けのコードレビューおよびコード検証プラットフォームです。コードのバグ、脆弱性、コードスメルを分析し、問題が本番環境に到達する前に開発者へフィードバックします。チームは SonarQube Server と SonarQube Cloud を通じて導入でき、開発者ハブではドキュメント、実践的なガイド、コミュニティリソース、インタラクティブデモを利用できます。人間が記述したコードと AI 生成コードをレビューし、共通の品質基準を適用しながら、開発中に検出事項を調査できます。企業向けには、高度なセキュリティレポート、監査ログ、組織全体の制御、ポートフォリオダッシュボード、SSO、SCIM、顧客管理キー、IP 許可リスト、企業向け SLA、40 を超える言語への対応を追加できます。料金はサブスクリプション制です。企業向けプランは年間のカスタム料金を採用しているため、組織は営業担当者に見積もりを依頼し、購入前に導入要件、ガバナンス要件、対応言語、サポートへの期待を評価する必要があります。
機能
本番導入前のコードレビュー
開発者が変更作業を進めている段階で、バグ、脆弱性、コードスメルを検出します。
AI 生成コードの検証
コードベースの他の部分と同じ品質およびセキュリティ基準に照らして AI 生成コードをレビューします。
企業向けコードガバナンス
組織全体のデフォルト設定、ポートフォリオビュー、監査ログ、アクセス制御、セキュリティレポートをプロジェクト横断で適用します。
長所
- 本番導入前にバグ、脆弱性、コードスメルを検出し、後工程での修正作業を削減します。
- Server と Cloud の導入方式に対応し、インフラ要件に適した選択肢をチームに提供します。
- SSO、SCIM、監査ログ、組織全体のデフォルト設定などの企業向け制御により、大規模で統制された導入を支援します。
短所
- 企業向け料金はカスタム設定のため、営業担当者に問い合わせなければ年間費用を見積もれません。
- 高度なガバナンス、コンプライアンス対応表、企業向け制御は企業向けプランに含まれ、小規模チームのニーズを超える可能性があります。
- チームはコードチェックをワークフローに統合して検出事項を確認する必要があり、初期設定と継続的なトリアージ作業が増えます。
料金プラン
企業向け
Custom pricing年間
- 高度なセキュリティレポートと監査ログ
- OWASP、CWE、PCI DSS、MISRA C++:2023 への対応
- ユーザー数とプロジェクト数が無制限
- ABAP、COBOL、Apex を含む 40 を超える言語
- SSO、SCIM、CMK/BYOK、IP 許可リスト
- 企業階層、ポートフォリオ、組織全体のデフォルト設定
- カスタマイズ可能なポートフォリオおよびプロジェクトダッシュボード
- GitHub Advanced Security との連携
- 企業向け SLA
- プレミアムサポートを利用可能
* 料金情報は参考用です。最新情報はSonar公式サイトのお知らせをご確認ください。
よくある質問
Sonar はコードのバグ、脆弱性、コードスメルをレビューし、問題が本番環境に到達する前に開発者へフィードバックします。
はい。SonarQube は開発ワークフローに組み込めるよう設計されており、導入に役立つドキュメント、ガイド、コミュニティサポート、インタラクティブデモを提供しています。
企業向けプランは年間のカスタム料金で販売されています。組織は Sonar の営業担当者に見積もりを依頼する必要があります。
ツール情報
開発者Sonar
リリース日2026/7/20
価格subscription