Código ruim passa despercebido. Até virar incidente.
O SonarQube analisa cada mudança de código para identificar bugs, vulnerabilidades e problemas de qualidade antes que eles cheguem à produção.
Código de IA entrando no repositório sem validação
Vulnerabilidade descoberta só depois do deploy
Dívida técnica crescendo a cada sprint
Code review lento e com critério diferente a cada revisor
Retrabalho consumindo o tempo do time sênior
Falta de visão consolidada da saúde do código
Receba uma proposta personalizada
Fale com um especialista da OSB Software e descubra qual solução Sonar faz sentido para sua operação.
O licenciamento das licenças comerciais do SonarQube é dimensionado por volume de linhas de código analisadas (LOC). A OSB Software elabora a proposta depois de entender o tamanho da sua base de código.
O problema só aparece quando já está caro
Com IA gerando código em volume, o gargalo deixou de ser escrever — passou a ser verificar. Sem critério objetivo, o que entra no repositório vira risco silencioso.
Uma camada de verificação em cada etapa do código
O SonarQube analisa o código novo e alterado automaticamente e aplica um critério de aprovação claro — o Quality Gate — antes do merge.
Quero cotar o SonarQube- Detecta bugs, vulnerabilidades e code smells
- Verifica código humano e gerado por IA com o mesmo padrão
- Bloqueia a entrega quando o critério não é atendido
- Mostra o problema onde o dev já trabalha
Só SonarQube ou o ecossistema completo?
Peça uma proposta apenas do SonarQube ou marque outras soluções Sonar que fazem sentido para o seu time. As escolhas vão direto para o formulário.
Mostrando apenas o SonarQube. Mude para ver o portfólio completo.
SonarQube
SonarQube
A plataforma de verificação contínua da Sonar. Analisa cada mudança de código e transforma qualidade e segurança em um critério objetivo de aprovação.
- Detecta bugs, vulnerabilidades, code smells e security hotspots
- Quality Gate define go/no-go antes do merge
- Cobertura para dezenas de linguagens, frameworks e plataformas de IaC
- Verifica com o mesmo rigor código humano, de copilotos e de agentes de IA
- Relatórios de conformidade para padrões de segurança de código
- Integra com repositórios, pipelines e IDEs já usados pelo time
SonarQube Server
SonarQube Server
A versão auto-hospedada do SonarQube. O código e os dados de análise permanecem dentro do perímetro da sua organização.
- Implantação on-premises, em nuvem privada, Docker ou Kubernetes
- Controle total sobre dados, retenção e política de acesso
- Regras e quality profiles centralizados para todos os times
- Atende requisitos de residência de dados e auditoria interna
- Licenciado por instância, conforme o volume de linhas de código
SonarQube Cloud
SonarQube Cloud
A entrega SaaS da plataforma. Sem servidor para provisionar, sem banco para manter e sem janela de atualização.
- Conexão direta com GitHub, GitLab, Bitbucket Cloud e Azure DevOps
- Provisionamento automático de projetos e primeira análise sem configuração
- Decoração de pull request com feedback acionável no próprio PR
- Planos Team e Enterprise conforme governança e volume de código
- Atualizações e manutenção por conta do fabricante
SonarLint
SonarLint
Hoje chamado SonarQube for IDE. Leva a verificação para dentro do editor, com feedback em tempo real enquanto o código é escrito.
- Análise em tempo real durante a digitação, sem esperar o build
- Explicação do porquê de cada problema, com exemplos de correção
- Detecção de segredos antes que cheguem ao repositório
- Connected Mode sincroniza as regras do Server ou do Cloud
- Disponível para VS Code, IntelliJ, Visual Studio, Eclipse e editores de IA
SonarCloud
SonarCloud
Nome anterior do SonarQube Cloud, ainda usado em muitos ambientes e contratos. Entrega análise na nuvem com visibilidade compartilhada entre times.
- Painel de qualidade acessível a todos os envolvidos no projeto
- Histórico de evolução da saúde do código ao longo do tempo
- Onboarding rápido a partir do repositório
- Mesma base de regras e métricas da plataforma SonarQube
Qual licença do SonarQube faz sentido para o seu time?
A escolha começa pelo modelo de entrega: Server, instalado na sua infraestrutura, ou Cloud, entregue como SaaS. Em ambos, o dimensionamento é por volume de linhas de código analisadas.
SonarQube Server
SonarQube Cloud (SaaS)
O SonarQube IDE — extensão gratuita para VS Code, IntelliJ, Visual Studio e Eclipse — complementa qualquer uma das licenças: em Connected Mode ele sincroniza as regras e o Quality Gate definidos no Server ou no Cloud. O Community Build, gratuito e open source, cobre apenas a branch principal e não substitui as licenças comerciais.
Requisitos e Compatibilidade
Requisitos do SonarQube Server (instalado na sua infraestrutura) — no SonarQube Cloud não há ambiente para provisionar:
Integrações e ambientes suportados:
- Repositórios: GitHub, GitLab, Bitbucket (Cloud e Data Center) e Azure DevOps.
- CI/CD: Jenkins, GitHub Actions, GitLab CI, Azure Pipelines, Bitbucket Pipelines e outros via scanner de linha de comando.
- IDEs com o SonarQube IDE: Visual Studio Code, IntelliJ IDEA (e demais IDEs JetBrains), Visual Studio e Eclipse.
Por que comprar com a OSB Software?
Ajudamos sua empresa a garantir uma contratação segura, adequada às necessidades do time e com acompanhamento durante todo o ciclo da solução.
Compra em reais e conformidade fiscal
Licença com faturamento nacional, emissão de nota fiscal e alinhamento às exigências fiscais da sua empresa.
Apoio na escolha do licenciamento
Ajudamos a definir a melhor combinação de modelo, licença e volume de código, evitando custo desnecessário.
Atendimento consultivo em português
Suporte comercial e técnico local para esclarecer dúvidas e apoiar processos internos de aprovação.
Renovação acompanhada
Acompanhamos o ciclo da licença, antecipando renovações e apoiando o planejamento orçamentário.
Segurança na contratação
Menos risco em faturamento internacional, tributação e gestão de contratos com operação nacionalizada.
Parceiro estratégico da operação
Mais do que licença: ajudamos seu time a extrair valor da ferramenta e decidir com base no negócio.
Com a OSB Software, você combina a tecnologia Sonar com atendimento local, suporte consultivo e uma experiência de compra simplificada para sua empresa.
O que você precisa saber antes da proposta
Quais licenças do SonarQube a OSB comercializa?
Como o licenciamento é dimensionado?
Server ou Cloud: qual escolher?
Qual a diferença entre as licenças Server?
Qual a diferença entre Cloud Team e Cloud Enterprise?
O SonarQube for IDE substitui a licença do Server ou do Cloud?
Diga a dor. A gente indica a solução certa.
Mapeie sua operação com um especialista da OSB e receba orientação sobre licença, dimensionamento e modelo de entrega.