בתקופה האחרונה היו הרבה שינויים בחברת Sonar (יצרנית SonarQube) ונוספו כלים חדשים – וחשבתי לעצור רגע ולעשות סדר,ולהסביר מה ההיצע העדכני של SonarQube ,וכן גם מה הערך המוסף שלנו, כנציגים שלהם (ושל כלי עזר נוספים לפיתוח).אני כותב כאן בקצרה עבור כל מוצר / פתרון שישנו, עם קישורים לקריאה מעמיקה יותר (ונשמח גם לענות לשאלות לפי הצורך). 1) SonarQube Server – […]

SonarQube מציע סריקת קוד סטטי של שפות רבות, ואחת הפופולריות ביניהן היא ++C. הכלי יודע לאתר Bugs, Security Vulnerability,  Hotspot , Code Smell

סרטון היכרות והסבר על Gitar AI – המבצע Code Review, תיקוני קוד ומיזוגים באופן מהיר

אנו שמחים להודיע שהתחלנו להציע שירות ייחודי העוזר לחבר בין SonarQube ל- AI גם בסביבות Self-hosted וברשתות מנותקות (air-gapped / offline), ובפרט לצורך תיקוני באגים באופן מהיר. למעשה ממהדורה 2026.2 של SonarQube Enterprise ניתן להריץ יכולת "AI CodeFix" המציעה תיקון מעשי שאפשר לבדוק, לערוך וליישם בקוד באופן מהיר,וזאת גם בסביבות self-hosted / on-prem, כולל רשתות […]

למדו כיצד SonarQube מסייעת לצוותים לכתוב קוד Java מאובטח יותר בעזרת ניתוח סטטי, כללי אבטחה, בדיקות CI/CD ודוחות אבטחה.

Sonar Vortex הוא מוצר חדש של Sonar שמיועד להפוך סוכני קוד מבוססי‑AI  ליעילים, נשלטים ובטוחים יותר, באמצעות שילוב עמוק עם SonarQube ולולאת פיתוח מונחית‑סוכן. Vortex מאחד יכולות של הרחבת הקונטקסט ( (Context Augmentation ו‑ Agentic Analysis למוצר אחד שפועל בתוך ה‑inner loop של ה- agent עצמו – בשלב מוקדם ובזמן אמת – במקום בדיקות מאוחרות […]

סיפור לקוח המשתמש ב- SonarQube עבור איתור חולשות צד ג' (SCA) וגם חולשות בקוד שנכתב בחברה ע"י אנשים ו- AI (סריקת קוד סטטי SAST ) ושיפור איכות

מה חדש ב‑SonarQube 2026 Release 3 (2026.3)? הפעם SonarQube מוסיפה שרת MCP מובנה לעוזרי קוד מבוססי AI, מעמיקה כיסוי לשפות כמו Python, Groovy ו‑PowerShell ומשפרת ניהול אנטרפרייז, ביצועים וציות רגולטורי בארגונים גדולים.

חברת Sonar הודיעה השבוע על רכישת חברת Gitar.AI , שפיתחה כלי Code Review ותיקוני קוד – מבוססי AI . במאמר זה סקירה קצרה על Gitar

מוזמנים לוובינר שלנו על SonarQube

SonarQube מציע סריקת קוד סטטי של שפות רבות, ואחת הפופולריות ביניהן היא #C. הכלי יודע לאתר Bugs, Security Vulnerability,  Hotspot , Code Smell

לעתים קרובות שואלים אותנו מה ההבדלים בין רכישה ישירה של SonarQube או SonarCloud באתר היצרן, לבין רכישה מאיתנו, ולכן חשבנו לכתוב תשובה מרוכזת. ראשית חשוב לציין 2 דברים: ברכישה מאיתנו לא מאבדים יכולות של המוצר או קשר עם היצרן – אלא להפך! אתם תקבלו את הכל כפי שהייתם מקבלים לו רכשתם מהיצרן, ובנוסף תקבלו דברים נוספים (כפי […]

הסבר על כיסוי קוד ב‑SonarQube: איך למדוד Coverage נכון, לשלב דוחות כיסוי מול כלי ניהול קוד, להגדיר Quality Gates חכמים ולשפר את איכות הקוד

גרסת SonarQube Server 2026.2 מציגה חוויית משתמש מעוצבת מחדש לחלוטין, יכולות AI מתקדמות לתיקון קוד אוטומטי, תמיכה מורחבת בשפות ו-Frameworks, ודיווחי אבטחה מאוחדים המשלבים סיכוני קוד פנימי עם סיכוני שרשרת האספקה. החידושים המרכזיים במהדורה זו כוללים ממשק עם תפריט צד אנכי אינטואיטיבי, AI CodeFix המוכר מודל-אגנוסטיק הזמין בסביבה עצמאית-מנוהלת (self-managed) ללא שינוי בקוד המקור, תמיכה […]

AI CodeFix של SonarQube מוסיף שכבת תיקון מבוססת AI מעל ניתוח הקוד הסטטי של Sonar. במאמר הזה נסביר מה הוא נותן, איך הוא מסייע לתקן באגים, באילו שפות הוא נתמך, ואיך מודדים את ה-ROI שלו בארגון.