SonarQube Cloud (antes SonarCloud)

Análisis estático cloud de calidad, mantenibilidad y seguridad.

qualitystatic-analysis
Websonarcloud.io
CategoríaCI/CD y código
PrecioFreemium
Requiere tarjetaNo
← ← Volver al directorioIr a SonarQube Cloud (antes SonarCloud) ↗ ↗

QUÉ ES

¿Qué es SonarQube Cloud (antes SonarCloud)?

SonarQube Cloud, antes SonarCloud, es una plataforma de análisis estático en la nube que detecta bugs, code smells y vulnerabilidades de seguridad en más de 30 lenguajes. Proporciona quality gates, informes de incidencias accionables y decoración de pull requests. La plataforma forma parte del ecosistema SonarSource junto con SonarQube.

ANTES DE REGISTRARTE

Lo que debes saber

✓
Análisis estático completo para más de 30 lenguajesDetecta bugs, vulnerabilidades, code smells y duplicación en la mayoría de lenguajes principales con informes consistentes.
✓
Quality gates imponen estándares antes del mergeSonarCloud puede bloquear pull requests que introduzcan nuevas incidencias o bajen de umbrales de fiabilidad, seguridad o mantenibilidad.
△
El conjunto de reglas predeterminado puede ser ruidosoEl perfil de calidad predeterminado señala muchas incidencias menores. Los equipos normalmente necesitan ajustar las reglas para que coincidan con sus estándares.
✕
Repositorios privados requieren un plan de pagoEl plan Free permite analizar proyectos privados de hasta 50.000 líneas de código, además de proyectos públicos. Los proyectos privados mayores requieren un plan de pago.

COMUNIDAD

En los foros

Los desarrolladores en Reddit valoran SonarCloud por su análisis exhaustivo y la clara categorización de incidencias. La principal crítica es que el conjunto de reglas predeterminado puede ser demasiado estricto, obligando a los equipos a invertir tiempo en configuración. El nivel gratuito para proyectos públicos se considera generoso y ayuda a mantener la calidad en open source.

— Sentimiento en comunidades

💬Ver en Reddit ↗

VER TAMBIÉN · CI/CD y código

Alternativas a SonarQube Cloud (antes SonarCloud)

Buildkite

Freemium

Pipelines CI flexibles con compute Linux alojado o agentes propios

CircleCI

Freemium

Pipelines alojados flexibles con varios ejecutores y trabajos paralelos.

Codecov

Freemium

Convierte la cobertura en checks de pull request e informes visuales.

SOBRE NOSOTROS

Honesto, independiente, sin relleno.

Sin patrocinios. Solo un análisis claro de qué hace, cuánto cuesta y lo que debes saber antes de comprometerte.

Leer más→

FAQ

Preguntas frecuentes

¿Cuál es la diferencia entre SonarCloud y SonarQube?＋

SonarCloud es la versión SaaS alojada por SonarSource. SonarQube se auto-aloja en tu propia infraestructura. SonarCloud no requiere mantenimiento y es más fácil de configurar, mientras que SonarQube te da control total sobre el servidor y los datos.

¿SonarCloud es gratis para open source?＋

Sí, SonarCloud es gratis para repositorios públicos con líneas de código ilimitadas. Los repositorios privados requieren una suscripción de pago a partir de un plan Team.

¿Puede SonarCloud integrarse con GitHub y GitLab?＋

Sí, SonarCloud ofrece integración profunda con GitHub, GitLab, Bitbucket y Azure DevOps. Puede analizar pull requests automáticamente y bloquear merges si no se cumplen los quality gates.