SonarQube

Sonar reúne calidad de código, seguridad y revisión con IA en una sola plataforma: SonarQube detecta errores, vulnerabilidades y puntos críticos de seguridad en más de 35 lenguajes, y sus agentes ayudan a corregir y verificar los cambios generados por IA.

Qué hace SonarQube

Según su web, SonarQube aplica puertas de calidad a cada pull request y a cada pipeline, desde el IDE hasta CI/CD. Incluye extensión gratuita para el IDE, CLI, servidor MCP y complementos para Claude Code y Cursor, además de agentes para remediar problemas a escala y para buscar fallos de lógica de negocio y control de acceso. El producto Gitar revisa cada pull request con contexto completo, escribe la corrección e itera hasta que pase la integración continua.

• Detección de errores, vulnerabilidades y puntos críticos de seguridad en más de 35 lenguajes.
• Puertas de calidad en cada pull request y pipeline, del IDE a CI/CD.
• Extensión para el IDE y CLI para verificar el código desde el terminal.
• Servidor MCP y complementos para Claude Code y Cursor que llevan calidad y seguridad a flujos con agentes.
• Agente de remediación que corrige incidencias a escala y agente de búsqueda de fallos de lógica y control de acceso.
• Gitar: revisión de cada pull request con IA que escribe la corrección e itera hasta que pase la integración continua.
• Análisis avanzado SAST y SCA con CVE, paquetes maliciosos, SBOM y política de licencias.

Precio

Según su página de precios, que muestra importes mensuales para el nivel de equipo, SonarQube Team, para menos de 50 desarrolladores, parte de 34 $ al mes e incluye prueba de 14 días sin tarjeta, y hay un nivel gratuito que no caduca. Gitar AI Code Review cuesta 20 $ por usuario y mes con facturación anual. Para más de 50 desarrolladores, SonarQube Enterprise se presupuesta con ventas. Los mantenedores de repositorios públicos con licencia OSI obtienen SonarQube y Gitar gratuitos.

Para quién es

Equipos de ingeniería que escriben código con asistentes de IA y quieren controlar la calidad, la seguridad y el cumplimiento de cada cambio antes de fusionarlo.