Sonar
소프트웨어가 프로덕션에 배포되기 전에 품질 및 보안 문제를 찾아내는 코드 검토 및 검증 플랫폼입니다.
Sonar 소개
Sonar는 개발 워크플로 내에서 품질 및 보안 검사를 수행하려는 팀을 위한 코드 검토 및 검증 플랫폼입니다. 코드의 버그, 취약점, 코드 스멜을 분석하고 문제가 프로덕션에 도달하기 전에 개발자에게 피드백을 제공합니다. 팀은 SonarQube Server와 SonarQube Cloud를 통해 배포할 수 있으며 개발자 허브에서 문서, 실용적인 가이드, 커뮤니티 자료, 대화형 데모를 이용할 수 있습니다. 사람이 작성한 코드와 AI 생성 코드를 검토하고, 공통 품질 기준을 적용하며, 코드가 아직 개발 중일 때 발견된 문제를 조사할 수 있습니다. 기업 고객은 고급 보안 보고서, 감사 로그, 조직 전체 제어, 포트폴리오 대시보드, SSO, SCIM, 고객 관리형 키, IP 허용 목록, 기업용 SLA, 40개가 넘는 언어 지원을 추가할 수 있습니다. 요금은 구독 방식입니다. 기업용 플랜은 연간 맞춤형 요금을 적용하므로 조직은 영업팀에 문의해 견적을 받고 구매 전에 배포 요구 사항, 거버넌스 요건, 언어 지원 범위, 지원 기대 수준을 평가해야 합니다.
기능
프로덕션 배포 전 코드 검토
개발자가 변경 사항을 작업하는 동안 버그, 취약점, 코드 스멜을 찾아냅니다.
AI 생성 코드 검증
나머지 코드베이스에 적용하는 것과 동일한 품질 및 보안 기준에 따라 AI 생성 코드를 검토합니다.
기업용 코드 거버넌스
조직 전체 기본값, 포트폴리오 보기, 감사 로그, 액세스 제어, 보안 보고를 프로젝트 전반에 적용합니다.
장점
- 프로덕션 배포 전에 버그, 취약점, 코드 스멜을 찾아 후기 단계의 수정 작업을 줄입니다.
- Server 및 Cloud 배포 방식을 지원하므로 팀이 인프라 요구 사항에 적합한 방식을 선택할 수 있습니다.
- SSO, SCIM, 감사 로그, 조직 전체 기본값과 같은 기업용 제어 기능이 대규모의 체계적인 도입을 지원합니다.
단점
- 기업용 요금은 맞춤형이므로 영업팀에 문의하지 않으면 연간 비용을 추산할 수 없습니다.
- 고급 거버넌스, 규정 준수 매핑, 기업용 제어 기능은 기업용 플랜에 포함되며 소규모 팀의 필요를 넘어설 수 있습니다.
- 팀은 코드 검사를 워크플로에 통합하고 발견된 문제를 검토해야 하므로 설정 및 지속적인 분류 작업이 추가됩니다.
요금제
기업용
- 고급 보안 보고서 및 감사 로그
- OWASP, CWE, PCI DSS, MISRA C++:2023 지원 범위
- 사용자 및 프로젝트 수 무제한
- ABAP, COBOL, Apex를 포함한 40개 이상의 언어
- SSO, SCIM, CMK/BYOK, IP 허용 목록
- 기업 계층 구조, 포트폴리오, 조직 전체 기본값
- 사용자 지정 가능한 포트폴리오 및 프로젝트 대시보드
- GitHub Advanced Security 통합
- 기업용 SLA
- 프리미엄 지원 이용 가능
* 가격 정보는 참고용입니다. 최신 안내는 Sonar 공식 웹사이트를 확인하세요.