Sonar
Plataforma de revisão e verificação de código que detecta problemas de qualidade e segurança antes que o software chegue à produção.
Sobre Sonar
Sonar é uma plataforma de revisão e verificação de código para equipes que desejam incorporar verificações de qualidade e segurança ao fluxo de desenvolvimento. Ela analisa o código em busca de erros, vulnerabilidades e problemas de qualidade, oferecendo feedback aos desenvolvedores antes que esses problemas cheguem à produção. As equipes podem implantá-la por meio do SonarQube Server e do SonarQube Cloud e acessar documentação, guias práticos, recursos da comunidade e demonstrações interativas em seu portal para desenvolvedores. É possível revisar códigos escritos por pessoas e gerados por IA, aplicar critérios compartilhados de qualidade e investigar as ocorrências enquanto o código ainda está em desenvolvimento. Clientes empresariais podem adicionar relatórios avançados de segurança, logs de auditoria, controles para toda a organização, painéis de portfólio, SSO, SCIM, chaves gerenciadas pelo cliente, listas de IPs permitidos, um SLA empresarial e suporte a mais de 40 linguagens. A cobrança é baseada em assinatura. O plano Empresarial adota preços anuais personalizados, portanto as organizações precisam entrar em contato com a equipe de vendas para solicitar uma cotação e devem avaliar as necessidades de implantação, os requisitos de governança, a cobertura de linguagens e as expectativas de suporte antes da compra.
Funcionalidades
Revisão de código antes da produção
Encontre erros, vulnerabilidades e problemas de qualidade enquanto os desenvolvedores ainda trabalham nas alterações.
Verificação de código gerado por IA
Revise o código gerado por IA segundo os mesmos critérios de qualidade e segurança usados no restante da base de código.
Governança empresarial de código
Aplique padrões para toda a organização, visualizações de portfólio, logs de auditoria, controles de acesso e relatórios de segurança entre projetos.
Vantagens
- Encontra erros, vulnerabilidades e problemas de qualidade antes da produção, reduzindo o trabalho de correção nas etapas finais.
- Oferece opções de implantação Server e Cloud, permitindo que as equipes escolham a mais adequada aos requisitos de infraestrutura.
- Controles empresariais como SSO, SCIM, logs de auditoria e padrões para toda a organização favorecem uma adoção governada em grande escala.
Limitações
- Os preços empresariais são personalizados, portanto os compradores não conseguem estimar o custo anual sem entrar em contato com a equipe de vendas.
- A governança avançada, os mapeamentos de conformidade e os controles empresariais estão vinculados ao plano Empresarial e podem exceder as necessidades de equipes menores.
- As equipes precisam integrar as verificações de código ao fluxo de trabalho e analisar as ocorrências, o que acrescenta tarefas de configuração e triagem contínua.
Planos de preços
Empresarial
- Relatórios avançados de segurança e logs de auditoria
- Cobertura de OWASP, CWE, PCI DSS e MISRA C++:2023
- Usuários e projetos ilimitados
- Mais de 40 linguagens, incluindo ABAP, COBOL e Apex
- SSO, SCIM, CMK/BYOK e lista de IPs permitidos
- Hierarquia empresarial, portfólios e padrões para toda a organização
- Painéis personalizáveis de portfólio e projeto
- Integração com GitHub Advanced Security
- SLA empresarial
- Suporte premium disponível
* As informações de preços são apenas indicativas. Consulte o anúncio mais recente no site oficial de Sonar.