オープンソース版

自動コードレビューにより、安全で高品質なコードを実現します。

SonarQube Cloud

モダンな DevOps のための SaaS ソリューション

SonarQube Cloud は、35以上の言語を解析し、問題の検出と AI による修正を提供するSaaS型コード品質プラットフォームです。DevOpsツールとシームレスに統合し、すべてのマージで保守性・信頼性・セキュリティのルールを自動的に適用します。

  • 数分でセットアップ完了
  • メンテナンスやインフラ管理は不要
  • 自動アップデートで常に最新機能を利用可能
  • グローバル提供による 99.9% 稼働 SLA
  • SOC 2 Type II 認証のセキュリティ

SonarQube Server

セルフマネージドで最大限のコントロールを実現

SonarQube Serverは35以上のプログラミング言語を解析し、問題の検出からAIを活用した改善提案までを提供します。オンプレミスでもクラウドでも、お客様の環境にデプロイすることが可能で、DevOpsサーバーと統合することで、すべてのマージにおいて保守性・信頼性・セキュリティのルールを自動的に適用します。

  • データレジデンシーとプライバシーを完全に管理
  • 柔軟なカスタム設定とエンタープライズ統合
  • エアギャップ環境でのデプロイにも対応
  • 専任サポートとプロフェッショナルサービス

追加のオープンソース製品

SonarQube for IDE

コードの問題を自動検出し、コーディング中にリアルタイムで解決をガイドする無料のオープンソース IDE 拡張機能です。

無料でインストール無料でインストール icon

SonarQube Community Build

開発者の生産性とコード品質の向上を支援する、無料のオープンソース静的コード分析ツールです。

無料でダウンロード無料でダウンロード icon
Stephen Byrnes image

"私たちは単に品質を維持しているだけではありません。実際に開発スピードを向上させることができているのです……AIを活用すれば開発スピードの向上は容易になりますが、それはSonarQubeのようなツールから適切なコンテキストを提供した場合に限られます。"

Stephen Byrnes卓越したエンジニア

よくある質問

全ての製品は無償ですか?

SonarQube for IDE は完全に無料です。SonarQube Community Build も無料で利用できます。その他の SonarQube Server エディションは商用製品で、有料ライセンスが必要です。

SonarQube Cloudはすべてのオープンソースプロジェクトに対して完全に無料です。また、最大50,000行までのコードであれば、オープンソース/プライベート問わずスキャンできる Free プラン も提供しています。

3 つの製品はすべてオープンソースですか?

SonarQube for IDE はオープンソースです。SonarQube Community Build もオープンソースです。一方、SonarQube Cloudはオープンソース製品ではありませんが、すべての機能を利用してオープンソースプロジェクトを無料で分析できます。

どのプログラミング言語をサポートしていますか?

Sonar ソリューションは、Infrastructure as Code を含む多数の最新/従来のプログラミング言語、主要なフレームワーク、Web テクノロジーをサポートしています。
詳細は、各製品ページ(SonarQube for IDE、SonarQube Server、SonarQube Cloud)をご参照ください。

SonarQube Server と SonarQube Cloudには同じ機能が搭載されていますか?

基本的には共通しています。両製品とも、DevOps プラットフォームとのネイティブ統合、Sonar Quality Gates、Pull Request/ブランチ分析を利用できます。主な違いはエンタープライズ向け機能で、SonarQube Server はレポート/集計機能やセルフマネージド運用を選択できる点が特徴です。

製品はどの DevOps プラットフォームと統合されますか?

SonarQube Server は GitHub、Bitbucket、Azure DevOps、GitLabのクラウド版・セルフマネージド版の両方と統合できます。SonarQube Cloudは、これらのプラットフォームの クラウド版 と統合されます。

SonarQube for IDEは単体アプリですか?それともSonarCloudとSonarQube Serverに統合されますか?

SonarQube for IDEは、無償で利用できる高機能な静的解析ツールとして、コード品質とコードセキュリティの両方を強化します。コーディング中やAIでコードを生成しているその場でローカル解析を実行し、品質やセキュリティの問題をリアルタイムに検出します。検出された問題は、QuickFix や AI CodeFix 機能(一部有償)を使って、ソースコード管理ツール(SCM)にプッシュする前に素早く修正できます。これにより、すべてのコードがあらかじめ定めた品質基準を満たし、本番環境でも安全に動作できる状態でリリースされます。

SonarQube の最新情報をメールで購読する

ご登録いただくと、今後のアップデートや新リリースなどについてお知らせいたします。