מה ההיצע העדכני של SonarQube?

פורסם ב 20 באוגוסט 2026 ¬ 11:57Tamir Gefen

Getting your Trinity Audio player ready...

בתקופה האחרונה היו הרבה שינויים בחברת Sonar (יצרנית SonarQube) ונוספו כלים חדשים –
וחשבתי לעצור רגע ולעשות סדר,
ולהסביר מה ההיצע העדכני של SonarQube ,
וכן גם מה הערך המוסף שלנו, כנציגים שלהם (ושל כלי עזר נוספים לפיתוח).
אני כותב כאן בקצרה עבור כל מוצר / פתרון שישנו, עם קישורים לקריאה מעמיקה יותר
(ונשמח גם לענות לשאלות לפי הצורך).

1) SonarQube Server – המוצר הותיק והידוע:
סריקת קוד סטטי כדי לשפר איכות קוד ולשפר אבטחת קוד,
למדוד code complexity ולקצר חובות טכניים.
המוצר תומך במעל 35 שפות קוד ו- frameworks .
תומך גם בקוד שנוצר ע"י AI, וכן יודע לתקן באגים בקוד באמצעות AI.
קיים במספר מהדורות ואפשרויות.
הסבר מפורט שלנו נמצא כאן ואפשר גם לקבל מאיתנו טבלת השוואה מפורטת של כל המהדורות
(הפרטים ליצירת קשר בהמשך).

2) ניתן להרחיב את המוצר הנ"ל עם "Advanced Security" שכולל זיהוי חולשות בספריות וקוד צד ג' (SCA), זיהוי שימוש לא חוקי ברישוי בקוד פתוח (License Compliance), קבלת SBOM ועוד.
מאמר מפורט שלנו לגבי יכולות אלה – ניתן לקרוא כאן.

3) יכולות אלה קיימות גם כפתרון SaaS / SonarCloud (ענן ציבורי),
וכן קיימת אופציה נוספת שהיא נחשבת לעתים כ- best of breed – שילוב של self-hosted מנוהל (בענן פרטי),
בצורה שאנחנו נוכל לתת לכם פתרון מנוהל שאנו נתחזק עבורכם.
לפרטים נוספים ניתן לפנות אלינו (הפרטים בהמשך).

4) לפני מספר חודשים רכשה Sonar את Gitar AI – כלי שמבצע Code Review חכם באמצעות AI
ובעצם פותר את צוואר-הבקבוק שנוצר כיום ע"י כתיבת קוד ע"י AI .
מידע נוסף והדגמות ניתן לראות כאן.
לפרטים נוספים עלרישוי ומחירים ניתן לפנות אלינו (הפרטים בהמשך).
(המוצר מוצע בתשלום נפרד, גם אם אין לכם Sonar פעיל).

5) כלי חדש בשם Sonar Vortex המאפשר את הרחבת ה- AI Context לשיפור איכות קוד וחסכון כספי.
Vortex הוא מוצר חדש של Sonar שמיועד להפוך סוכני קוד מבוססי‑AI ליעילים, נשלטים ובטוחים יותר, באמצעות שילוב עמוק עם SonarQube ולולאת פיתוח מונחית‑סוכן.
Vortex מאחד יכולות של הרחבת הקונטקסט ( (Context Augmentation ו‑ Agentic Analysis למוצר אחד שפועל בתוך ה‑inner loop של ה- agent עצמו – בשלב מוקדם ובזמן אמת – במקום בדיקות מאוחרות יותר בשלב ה‑ Pull Requests (Merge Requests) או ה ‑CI ה"קלאסי".

מידע נוסף על Vortex כאן.

6) ישנו כלי בשם Sonar CLI , המהווה גם MCP Server. זהו כלי ללא תשלום, מבוסס קוד פתוח, שמתחבר לסביבת SonarQube שלכם ויכול לעזור לכם לממש תהליכי פיתוח ואוטומציות כולל שילוב AI ו – agents.

יצויין שע"מ להפיק ממנו את מקסימום עדיף להשתמש במהדורות המסחריות, שכוללות יותר אנלייזרים וסורקים ויותר יכולות שזמינות לשימוש דרך ה- CLI . פרטים נוספים כאן.

7) נזכיר שאנו מציעים גם ידע נרחב ב- Sonar דרך הצוות המקצועי שלנו, ומסייעים ביעוץ, התקנות, קוד מאובטח, חיבור לתהליכי פיתוח,
בניית פתרון HA , חיבור לכלים משלימים כגון
git, GitLab, GitHub, AzureDevOps ,Jenkins, artifacts, Docker, Kubernetes, Jira ,
חיבור לכלי דשבורד וכלי סקיוריטי נוספים.

בנוסף, יהיו בקרוב כלים נוספים מטעם היצרן, כגון SonarSweep שתפקידו לשפר מודלים קיימים –
צפו לעדכונים שלנו בהמשך.