プランと料金
予期せぬ利用料金の請求を心配することなく、エンタープライズグレードのコード検証をお試しください。有料プランでは14日間の無料トライアル、さらに有効期限のない無料プランもご利用いただけます。
AI時代のコード検証とガバナンス
CI/CDワークフロー向けのクラウドホスト型分析サービス。コード行数に基づいて、インスタンスごとに年間料金が設定されます。
Team
小規模チームに不可欠な能力
- 開発者が50人未満のチームにおすすめ
- 30以上の言語
- コード品質基準
- バグや脆弱性の検出
- 秘密の検知
- AIを活用したコード修正
- プルリクエストの分析
- 商用サポートをご利用いただけます
Enterprise
ミッションクリティカルな規模とパフォーマンス。
- 高度なセキュリティレポートと監査ログ
- OWASP、CWE、PCI DSS、およびMISRA C++:2023
- ユーザー数とプロジェクト数に制限なし
- ABAP、COBOL、Apexを含む40以上の言語
- SSO、SCIM、CMK/BYOK、IP許可リスト
- 企業の階層構造、ポートフォリオ、組織全体のデフォルト設定
- カスタマイズ可能なポートフォリオおよびプロジェクトのダッシュボード
- GitHub Advanced Securityとの連携
- エンタープライズSLA
- プレミアムサポートをご利用いただけます
プルリクエストを「承認」状態にするAIコードレビュー
CIパイプラインに対して検証済みの修正。プラットフォームの全機能を14日間無料でお試しください。
Core
パブリックおよびプライベートリポジトリ無制限 · 最大50ユーザー
- 完全にカスタマイズ可能なコードレビュー
- PRの自動要約
- CIの障害分析（GitHub Actions、GitLab Pipelines）
- コメントによる修正（プルリクエストの課題修正はGitarに依頼してください）
- プルリクエスト上の対話型エージェント
- 開発者の見解
Pro
パブリックおよびプライベートリポジトリ無制限 · 最大50ユーザー
- 自動承認とマージのブロック（プルリクエストを自動的に承認し、課題がある場合はマージをブロックする）
- 自動適用 — PRが「グリーン」になるまで修正する
- 高度なCI障害解析（CircleCI、Buildkite、Bitrise）
- サードパーティ製ツールとの連携（Slack、Linear、Jira）
- ユーザー定義のチェック機能と自動化
- 高度な分析
Enterprise
パブリックおよびプライベートリポジトリ数無制限 · ユーザー数無制限
- セルフホスト型のGitHubとGitLab
- ご自身のLLM APIキーをご持参ください
- SSO / SAML
- カスタム展開オプション
- 監査ログ
- 専任のサポート
- カスタム契約
- カスタム連携
- APIへのアクセス
オープンソース向け無料版
オープンソースプロジェクトは、Gitarを無料で利用できます。Proプランとまったく同じ機能がすべて含まれています。
GitHub または GitLab 上で
MIT、Apache-2.0、GPL など
どのプランでも延長可能
「Sonar Agent Essentials」と「SonarQube Advanced Security」を活用して、さらなる高みを目指しましょう。これらは「Team」や「Enterprise」と並行して導入するのではなく、それらを基盤として構築されています。
Sonar Agent Essentials
TeamプランおよびEnterpriseプラン向けの利用量に応じた追加オプション
-
Sonar Vortex: エージェントがコードを記述する前に、アーキテクチャと標準に基づいて指示を与え、その後、インナーループ内ですべての出力をリアルタイムに検証します。
- コンテキストと制約を反映する
- エージェントループ内のコードを確認する
-
Remediation Agent: 検証済みの修正プルリクエストを自動的にオープンします。マージするには、ビルドが成功している必要があります。
-
以下の方法を使用してエージェントと連携しています：
- SonarQube CLI: エージェント型ワークフロー向けの統合CLI。任意のターミナル、CIパイプライン、またはコーディングエージェントから分析を実行できます。
- SonarQube MCP Server: AIワークフローにコードの品質とセキュリティを取り入れましょう。オープンソースで無料です。
- SonarQubeエージェントプラグイン：Claude Code、Gemini、Kiro向けのスラッシュコマンドと品質ゲート。
Advanced Security
「Team」および「Enterprise」プラン向けアドオン
-
CVEの検出
オープンソースの依存関係に含まれる既知の脆弱性を特定し、深刻度と悪用可能性に基づいて優先順位を付ける。 -
悪意のあるパッケージの検出
セキュリティ侵害を受けたライブラリや悪意のあるライブラリがサプライチェーンに流入するのを、リアルタイムで阻止します。 -
依存関係を考慮したテイント解析
コードの境界を越えてサードパーティ製ライブラリへと流れるデータの流れを追跡し、ファイル単位の分析だけでは見逃されてしまう複雑な脆弱性を明らかにします。 -
SBOM エンタープライズ
すべてのプロジェクトについて、完全なソフトウェア部品表を作成し、エクスポートします。 -
ライセンスポリシーの管理 エンタープライズ
すべてのプロジェクトおよび依存関係において、オープンソースライセンスポリシーを定義し、その遵守を徹底する。
SonarQubeのプランを比較する
| 機能 | Team月額34ドル |
★ ほとんどのチームがこれを選んでいますEnterpriseカスタム価格設定 |
|---|---|---|
| SonarQube MCP Server | ||
| SonarQube CLI | ||
| AI Code Assurance | ||
| AIを活用したコード修正 | ||
| AIが生成したコードの問題を検出する | ||
| 対応言語およびフレームワーク | 30+ | 40+ |
| 高品質なゲートおよびプロファイル | ||
| 建築管理 | ||
| 技術的負債の管理 | ||
| 独自のコーディング基準を徹底する | ||
| テストカバレッジ | ||
| プルリクエストとブランチの分析 | ||
| SAST | ||
| テイント解析 | ||
| 秘密の検知 | ||
| IaCスキャン | ||
| SCAおよび高度なSAST | — | 「Advanced Security」に含まれる機能 |
| OWASP Top 10、CWE、PCI DSS、STIG、CASA | — | |
| MISRA C++:2023 準拠 | — | |
| 「サイバーレジリエンス法（CRA）」への準拠 | — | |
| GitHub Advanced Securityとの連携 | — | |
| セキュリティレポートおよび監査ログ | — | |
| ユーザー数とプロジェクト数に制限なし | — | |
| SSO、SCIM、CMK/BYOK | — | |
| IP許可リスト | — | |
| 企業の階層構造とポートフォリオ | — | |
| カスタマイズ可能なダッシュボード | — | |
| エンタープライズSLA | — | |
| プレミアムサポート | Add-on | Add-on |
プライベートプロジェクトの価格設定はどのようになりますか?
SonarQube Cloud の有料プランに加入すると、プライベート プロジェクトを含むプライベートな組織を作成できます。
有料プランには、チームとエンタープライズの2種類あります。組織内で分析されるプライベートのコード行の最大数に応じた前払い制となります。
SonarQube Cloudチーム プランの最低価格は、最大10万行のコード分析に対して月額30ユーロ
です。
どのような支払いオプションがありますか?
チーム プランの場合、支払いはクレジット カードを介してオンラインで完了し、毎月自動的に行われます。請求に関するすべての質問については、お問い合わせフォームをご利用ください。
SonarQube Cloudのコード行 (LOC) とは何ですか?
LOC は、SonarQube Cloud で分析された各プロジェクトのコード行を合計することによって計算されます。プロジェクトに使用される LOC は、このプロジェクトの最新の分析中に見つかったものです。
コード行 (LOC) は請求書でどのように計算されますか?
プライベート プロジェクトの LOC のみが LOC の最大数にカウントされます。
プロジェクトにブランチが含まれている場合、最大のブランチ内のコード行のみがカウントされます。
この数は、ソース コードが分析される頻度には関係ありません。プライベート プロジェクトに 6K の LOC があり、それを月に 100 回分析した場合、これは請求の際に 6K としてカウントされます。
しきい値に近づくと、プランをアップグレードするか、プロジェクト内の LOC の数を減らすように通知されます。
注意してください - 将来的には、実行された分析の量を管理者が監視できるように、コンピューティング分析測定を導入する予定です。
いつ請求書が送られてきますか？
SonarQube Cloud Team プランでは、月に 1 回、試用期間が終了した翌月の日に請求書が発行されます。たとえば、1 月 1 日に無料トライアルを開始した場合、無料トライアルは 1 月 14 日まで続き、1 月 15 日に次の月の料金が最初に請求されます。 1月15日から2月15日まで。
SonarQube Cloudはどのプログラミング言語をサポートしていますか?
SonarQube Cloud は現在、チーム プランで次の言語とフレームワークをサポートしています: Ansible、Azure Resource Manager、C、C++、CloudFormation、C#、CSS、Docker、Flex、Go、HTML、Java、JavaScript、Kotlin、Kubernetes、Objective- C、PHP、PL/SQL、Python、RPG、Ruby、Scala、Swift、Terraform、TypeScript、T-SQL、VB.NET、 VB6とXML。さらに、エンタープライズ プランでは、ABAP、COBOL、JCL、RPG、PL/I、および Apex も提供されます。
SonarQube Cloud のサポートは受けられますか?
はい。
SonarQube Cloud Enterprise プランには商用サポート(500 万 LOC から) が含まれています。
チーム プランの場合は、商用サポートを購入できます。
無料プランの場合、Sonar コミュニティ は質問をしたり、コミュニティ メンバーからサポートを受けるためのチャネルです。
SonarQube Cloudでプライベート プロジェクトを無料で試すことはできますか?
最初の 14 日間は無料です。
サブスクリプションをキャンセルできますか?
もちろん！約束はありません。有料組織はいつでも削除できます。または、一部の公開プロジェクトの分析を継続したい場合は、無料利用枠にダウングレードしてください。
新しいエンタープライズ機能を試すことはできますか?
はい。営業担当者に連絡し、SonarQube Cloud Enterprise 機能のトライアルをリクエストして、組織にもたらす価値を確認してください。