מה היצע הפתרונות העדכני של SonarQube?

פורסם ב 21 באוקטובר 2026 ¬ 9:57Tamir Gefen

בתקופה האחרונה היו הרבה שינויים בחברת Sonar (יצרנית SonarQube) .
יצאו מהדורות חדשות ונוספו כלים חדשים – ולכן חשבתי לעצור רגע ולעשות סדר,
ולהסביר מה ההיצע העדכני של SonarQube ,
וכן גם מה הערך המוסף שלנו, כנציגים שלהם (ושל כלי עזר נוספים לפיתוח).
אני כותב כאן בקצרה עבור כל מוצר / פתרון שישנו, עם קישורים לקריאה מעמיקה יותר
(ונשמח גם לענות לשאלות לפי הצורך).
המאמ נכון ליציאת מהדורת 2026.5 (אוקטובר 2026).

1) SonarQube Server – המוצר הותיק והידוע:
סריקת קוד סטטי כדי לשפר איכות קוד ולשפר אבטחת קוד,
למדוד code complexity ולקצר חובות טכניים.
המוצר תומך במעל 40 שפות קוד ו- frameworks .
תומך גם בקוד שנוצר ע"י AI, וכן יודע לתקן באגים בקוד באמצעות AI – גם ברשתות סגורות.
קיים במספר מהדורות ואפשרויות.
הסבר מפורט שלנו נמצא כאן ואפשר גם לקבל מאיתנו טבלת השוואה מפורטת של כל המהדורות
(הפרטים ליצירת קשר בהמשך).

2) ניתן להרחיב את המוצר הנ"ל עם "Advanced Security"
הכולל זיהוי חולשות בספריות וקוד צד ג' (SCA), זיהוי רישיונות,
סיכוני תאימות וחריגות ממדיניות הרישוי הארגונית,
זיהוי שימוש לא חוקי ברישוי בקוד פתוח (License Compliance),
קבלת דו"ח SBOM (Software Bill of Materials) ,
קבלת מידע על reachability ועוד.

מוצר זה כולל גם "Advanced SAST", שמרחיב ניתוח זרימת נתונים לתלויות צד שלישי, וגם זיהוי חבילות זדוניות.

מוצר זה קיים כ- self-hosted ובענן.
מאמר מפורט שלנו לגבי יכולות אלה – ניתן לקרוא כאן.

3) יכולות אלה קיימות גם כפתרון SaaS / SonarCloud (ענן ציבורי),
וכן קיימת אופציה נוספת שהיא נחשבת לעתים כ- best of breed – שילוב של self-hosted מנוהל (בענן פרטי),
בצורה שאנחנו נוכל לתת לכם פתרון מנוהל שאנו נתחזק עבורכם.
לפרטים נוספים ניתן לפנות אלינו (הפרטים בהמשך).

4) SonarQube for IDE (הידוע גם בשמו הקודם SonarLint) הוא תוסף חינמי המביא ניתוח סטטי ובדיקות אבטחה ישירות לסביבת הפיתוח של המפתחים, באמצעות נוטיפיקציות – ועובד עם IDEs נפוצים כמו:
VS Code, JetBrains, Visual Studio, Cursor, Windsurf, Eclipse ועוד.

הכלי הוא למעשה Linter המזהה באופן רציף באגים, "חולשות" קוד (code smells) ופערי אבטחה
(קוד לא מאובטח) תוך כדי כתיבה,
גם בקוד שנוצר על ידי מתכנתים וגם בקוד שנוצר על ידי בינה מלאכותית (AI).
SonarQube IDE מספק הסברים קונטקסטואליים ותיקונים מהירים (Quick Fixes) כדי לפתור בעיות לפני ה-Commit, ובכך מקצר משמעותית את הזמן לפידבק חוזר, ומפחית עומס ב-Code Review.

ל- SonarQube IDE ישנו גם מצב בשם "Connected Mode" – שמסונכרן עם שרת SonarQube הארגוני, כך שכללי האיכות (Quality Profiles) והסטנדרטים אחידים בין המחשב המקומי ל-CI/CD, ומבטיחים עקביות לאורך כל תהליך הפיתוח.

כאן ניתן לצפות בדמו קצרצר של SonarQube IDE .

5) לפני מספר חודשים רכשה Sonar את Gitar AI – כלי שמבצע Code Review חכם באמצעות AI
ובעצם פותר את צוואר-הבקבוק שנוצר כיום ע"י כתיבת קוד ע"י AI .
מידע נוסף והדגמות ניתן לראות כאן.
לפרטים נוספים על רישוי ומחירים ניתן לפנות אלינו (הפרטים בהמשך).
(המוצר מוצע בתשלום נפרד, גם אם אין לכם Sonar פעיל).

6) כלי חדש בשם Sonar Vortex המאפשר את הרחבת ה- AI Context לשיפור איכות קוד וחסכון כספי.
Vortex הוא מוצר חדש יחסית של Sonar , המיועד להפוך סוכני קוד מבוססי‑AI ליעילים, נשלטים ובטוחים יותר, באמצעות שילוב עמוק עם SonarQube ולולאת פיתוח מונחית‑סוכן.
Vortex מאחד יכולות של הרחבת הקונטקסט ( (Context Augmentation ו‑ Agentic Analysis למוצר אחד שפועל בתוך ה‑inner loop של ה- agent עצמו – בשלב מוקדם ובזמן אמת – ככלי משלים לבדיקות מאוחרות יותר בשלב ה‑ Pull Requests (Merge Requests) או ה ‑CI ה"קלאסי".
הכלי משלים את בדיקות ה- CI ע"י בדיקות נוספות, בשלב מוקדם יותר.

מידע נוסף על Vortex כאן.

7) ישנו כלי בשם Sonar CLI , המהווה גם MCP Server. זהו כלי ללא תשלום, מבוסס קוד פתוח, שמתחבר לסביבת SonarQube שלכם ויכול לעזור לכם לממש תהליכי פיתוח ואוטומציות כולל שילוב AI ו – agents.

יצויין שע"מ להפיק ממנו את מקסימום עדיף להשתמש במהדורות המסחריות, שכוללות יותר אנלייזרים וסורקים ויותר יכולות שזמינות לשימוש דרך ה- CLI . פרטים נוספים כאן.

8) לפני מספר חודשים חשפה חברת Sonar כלי חדש בשם SonarQube Hunter Agent :
זהו סוכן אבטחה מבוסס בינה מלאכותית, המרחיב את יכולות SonarQube באמצעות ניתוח עמוק של קוד המקור.
הוא נועד לזהות חולשות לוגיות שקשה לכלי SAST מסורתיים לאתר, כגון עקיפת הרשאות, IDOR, פגמים בתהליכים עסקיים, בעיות באימות ובניהול סשנים.

הסוכן סורק את בסיס הקוד, עוקב אחר זרימות נתונים ובקרה, מנסח השערות על דרכי תקיפה ומאמת את חומרתן.

זהו תוסף משלים ל- SonarQube (בתשלום נפרד), וזמין ל- SonarQube Server self-hosted וגם ל- SonarCloud.

9) כלי נוסף שזמין מספר חודשים הוא SonarQube Remediation Agent :
זהו סוכן שמטפל בממצאים קיימים, מייצר תיקונים, בודק אותם שוב באמצעות מנוע Sonar ופותח Pull Requests לבדיקה.
חשוב להבחין בינו לבין AI CodeFix (הכלול ב- SonarQube Enterprise):
‏CodeFix מציע תיקון לממצא נבחר, ואילו Remediation Agent מאפשר תהליך רחב יותר של טיפול בממצאים ויצירת PRs.
אימות התיקונים באמצעות Remediation Agent אינו כולל הרצה של חבילת הבדיקות שלכם (SCA), וזמין כרגע בענן בלבד.

10) נזכיר שאנו מציעים גם ידע נרחב ב- Sonar דרך הצוות המקצועי שלנו, ומסייעים ביעוץ, הטמעה (onboarding), יישום פרקטיקות של קוד מאובטח, התקנות, חיבור לתהליכי פיתוח,
בניית פתרון HA , חיבור לכלים משלימים כגון
git, GitLab, GitHub, AzureDevOps ,Jenkins, artifacts, Docker, Kubernetes, Jira ,LiteLLM
חיבור לכלי דשבורד / מטריקות, וכלי security נוספים.

11) מוצר חדש בשם SonarSweep , שתפקידו לשפר מודלים קיימים,
והוא מיועד ל ארגונים ומעבדות AI שמאמנים או מבצעים Fine-tuning למודלים לכתיבת קוד.
פתרון זה משפר את איכות מאגרי הקוד המשמשים לאימון.
הוא אינו תוסף רגיל לסריקת פרויקט ב־SonarQube.

בנוסף, יהיו בקרוב כלים נוספים מטעם היצרן – צפו לעדכונים שלנו בהמשך – ניתן גם להרשם לרשימות התפוצה שלנו כדי לקבל עדכונים בנושא.