מה ההיצע העדכני של SonarQube? [סיכום חדש]

פורסם ב 22 ביוני 2026 ¬ 15:57Tamir Gefen

בתקופה האחרונה היו הרבה שינויים ב- Sonar ונוספו כלים – וחשבנו לעצור רגע ולעשות סדר, ולהסביר מה ההיצע העדכני של SonarQube
וגם מה הערך המוסף שלנו, כנציגים שלהם (ושל כלי עזר לפיתוח נוספים).אנו כותבים כאן בקצרה עבור כל מוצר / פתרון שישנו, ואשמח להרחיב יותר לפי צורך

1) SonarQube Server – המוצר הותיק והידוע:
סריקת קוד סטטי כדי לשפר איכות קוד ולשפר אבטחת קוד,
למדוד code complexity ולקצר חובות טכניים.
המוצר תומך במעל 35 שפות קוד ו- frameworks .
תומך גם בקוד שנוצר ע"י AI, וכן יודע לתקן באגים בקוד באמצעות AI.קיים במספר מהדורות ואפשרויות.
הסבר מפורט שלנו נמצא כאן ואפשר גם לקבל מאיתנו טבלת השוואה מפורטת של כל המהדורות.

2) ניתן להרחיב את המוצר הנ"ל עם "Advanced Security" שכולל זיהוי חולשות בספריות וקוד צד ג', קבלת SBOM ועוד.מאמר מפורט שלנו לגבי יכולות אלה – ניתן לקרוא כאן.

3) יכולות אלה קיימות גם כפתרון SaaS / SonarCloud (ענן ציבורי),
וכן קיימת אופציה נוספת שהיא נחשבת לעתים כ- best of breed – שילוב של self-hosted מנוהל (בענן פרטי),
בצורה שאנחנו נוכל לתת לכם פתרון מנוהל שאנו נתחזק עבורכם.
לפרטים נוספים ניתן לפנות אלינו (הפרטים בהמשך)

4) לפני מספר שבועות רכשה Sonar את Gitar AI – כלי שמבצע Code Review חכם באמצעות AI
ובעצם פותר את צוואר-הבקבוק שנוצר כיום ע"י כתיבת קוד ע"י AI .
מידע נוסף והדגמות ניתן לראות כאן.
לפרטים נוספים עלרישוי ומחירים ניתן לפנות אלינו (הפרטים בהמשך).
(המוצר מוצע בתשלום נפרד, גם אם אין לכם Sonar פעיל).

5) ישנו כלי בשם Sonar CLI , שהפך כעת לבשל (GA) באופן רשמי. כלי זה מהווה גם MCP Server.זהו כלי ללא תשלום, מבוסס קוד פתוח, שמתחבר לסביבת SonarQube שלכם ויכול לעזור לכם לממש תהליכי פיתוח ואוטומציות כולל שילוב AI ו – agents . יצויין שע"מ להפיק ממנו את מקסימום עדיף להשתמש במהדורות המסחריות, שכוללות יותר אנלייזרים וסורקים ויותר יכולות שזמינות לשימוש דרך ה- CLI . פרטים נוספים כאן

6) נזכיר שאנו מציעים גם ידע נרחב ב- Sonar דרך הצוות המקצועי שלנו, ומסייעים ביעוץ, התקנות, קוד מאובטח, חיבור לתהליכי פיתוח,
בניית פתרון HA , חיבור לכלים משלימים כגון git, Jenkins, artifacts, Docker, Kubernetes, Jira ,
חיבור לכלי דשבורד וכלי סקיוריטי נוספים.

בנוסף, יהיו בקרוב כלים נוספים מטעם היצרן, כגון SonarSweep שתפקידו לשפר מודלים קיימים –
צפו לעדכונים שלנו בהמשך.