Code Quality
SonarCloud är en tjänst för automatiserad statisk kodanalys som täcker ett brett spektrum av språk - Java, JavaScript, C/C++, C#, VB.NET, PHP, Objective-C, Swift, Python, Groovy och fler. Den är gratis för projekt med öppen källkod, vilket gör den till en av de mer omfattande kostnadsfria kodanalysplattformarna för OSS.
Besök sonarcloud.ioSonarCloud är en molnbaserad tjänst för automatiserad statisk kodanalys som stödjer ett brett antal programmeringsspråk, bland annat Java, JavaScript, C/C++, C#, VB.NET, PHP, Objective-C, Swift, Python och Groovy. Tjänsten är gratis för öppen källkod-projekt och analyserar kod för buggar, säkerhetssårbarheter och kodlukt ("code smells") vid varje commit eller pull request. Analysen körs i leverantörens infrastruktur och resultatet visas i ett webbaserat dashboard samt som kommentarer direkt i pull requests, vilket gör granskningen synlig i samma flöde som resten av utvecklingsarbetet. SonarCloud riktar sig till team som vill sätta upp automatiserade kvalitetsgrindar ("quality gates") i sin CI/CD-pipeline utan att själva underhålla analysservrar, och används brett av både öppen källkod-projekt och företag.
Gratis för öppen källkod (Open Source), med stöd för ett brett spann av språk (Java, JavaScript, C/C++, C#, VB.NET, PHP, Objective-C, Swift, Python, Groovy med flera). Källan specificerar inga ytterligare gränser.
Varje pull request analyseras för buggar och säkerhetssårbarheter innan koden når huvudgrenen.
Sätt trösklar som blockerar sammanslagning om koden inte når uppsatta kvalitetskrav.
Ett dashboard visar hur kodlukt och teknisk skuld utvecklas mellan releaser.
Analysera täckningsgrad i samma verktyg som kör den statiska kodanalysen, istället för separata system.
Granska säkerhetsrisker och kodkvalitet över flera språk i samma projekt utan att sätta upp separata verktyg per språk.
Konkurrerar direkt med codacy.com och CodeFactor, som också erbjuder gratis automatiserad kodgranskning för öppen källkod med PR-integration, samt scrutinizer-ci.com som fokuserar mer på kvalitetstrender över tid. SonarCloud särskiljer sig genom sitt breda angivna språkstöd, vilket gör det till ett naturligt val för team som vill ha en enda analysmotor för flerspråkiga kodbaser i molnet.
Källan anger "free for Open Source" - för privata repon eller kommersiellt bruk krävs sannolikt en betald plan, verifiera hos leverantören.
Källan listar Java, JavaScript, C/C++, C#, VB.NET, PHP, Objective-C, Swift, Python, Groovy "och även fler språk".
Team och öppen källkod-underhållare som vill ha automatiserade kvalitetsgrindar i CI/CD utan att driva egen analysinfrastruktur.
Källan anger inte specifika CI-integrationer - verifiera hos leverantören vilka pipelines som stöds.
Källan beskriver SonarCloud fristående, utan att nämna relationen till SonarQube - verifiera aktuell produktstruktur hos leverantören.
SIAX perspektiv
SonarCloud är ett av de mest språkbreda gratisalternativen för statisk analys och passar bra som kvalitetsgrind i CI för OSS-projekt. För kommersiell/proprietär kod krävs betald plan, så det är värt att i förväg klargöra licensmodellen innan verktyget vävs in i en kunds pipeline.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal