SonarQube

Notre avis sur SonarQube : un logiciel de développement d’applications (app builder) à découvrir

Découvrir SonarQube: fonctionnalités & intégrations

SonarQube c’est quoi ?

SonarQube est un logiciel de développement d’applications (app builder) en mode SaaS dont les prix débutent à partir de 150 euros par an, et qui est utilisé principalement par des entreprises et professionnels des services IT et du développement : Développement d’applications, Intégration continue, Test de sécurité des applications statiques (SAST) ….

Ce logiciel dispose d’une offre d’essai gratuit sans CB de 15 jours pour vous permettre de tester ses fonctionnalités : Développement d’applications, Intégration continue, Test de sécurité des applications statiques (SAST), Gestion du déploiement, IDE, Analyse multilingue …

SonarQube est une plateforme open source autogérée qui aide les développeurs à créer du code dépourvu de problèmes de qualité et de vulnérabilité. En s’intégrant de manière transparente aux principales plates-formes DevOps dans le pipeline d’intégration continue (CI), SonarQube inspecte en permanence les projets dans plusieurs langages de programmation, fournissant un retour d’état immédiat pendant le codage.

Découvrir SonarQube

Ses principales fonctionnalités :

▶ API disponible
▶ Tableau de bord
▶ Suivi d’activité
▶ Sécurité des applications
▶ Suivi des bogues
▶ Outils de collaboration
▶ Gestion de la conformité
▶ Flux de travail configurable
▶ Livraison continue
▶ Déploiement continu
▶ Développement personnalisé
▶ Tableau de bord
▶ Import / Export de données
▶ Débogage
▶ Pour les développeurs
▶ Gestion des problèmes
▶ Suivi des problèmes
▶ La gestion du cycle de vie
▶ Développement mobile
▶ Surveillance
▶ Numérisation multilingue
▶ Assurance qualité
▶ Analytique en temps réel
▶ Données en temps réel
▶ Surveillance en temps réel
▶ Notifications en temps réel
▶ Rapports en temps réel
▶ Rapports et statistiques
▶ Reporting
▶ Flux de travail basé sur des règles
▶ Stockage sécurisé des données
▶ Développement de logiciels
▶ Numérisation du code source
▶ Suivi du statut
▶ Gestion des tests
▶ Intégrations tierces
▶ Analyse de vulnérabilité
▶ Gestion des flux de travail
▶ API
▶ Intégrations tierces

Les intégrations tierces & APIs :

D’après sa fiche technique SonarQube peut se connecter à plus de 49 solutions tierces comme ReleaseIQ, Jenkins, ou encore Microsoft Azure afin de faciliter les échanges de données entre applications, de gagner en productivité, et de bénéficier de nouvelles fonctionnalités. Ce logiciel dispose également d’une API ouverte pour vous permettre de réaliser des développements sur-mesure.

Caractéristiques :

▶ Qu’est-ce qu’un logiciel de développement d’applications ? Nous avons classé SonarQube dans la catégorie des logiciels de développement d’applications (app builder) : Un logiciel de développement d’applications (app builder) est une plateforme conçue pour simplifier le processus de création d’applications logicielles, qu’elles soient mobiles ou web, sans nécessiter de compétences approfondies en programmation.

On peut également classer ce logiciels dans 7 autres catégories : Logiciels de développement | Logiciels de développement d’applications (app builder) | Logiciels d’intégration continue | Logiciels de test de sécurité des applications statiques (SAST) | Logiciels d’analyse du code | Logiciels DevOps | Logiciels de sécurité informatique

▶ Compatibilité : il s’agit d’un progiciel SaaS accessible depuis un navigateur (compatible Windows & Mac)

▶ Application mobile : d’après nos recherches, ce logiciel ne dispose pas d’application Android ou iOS, mais reste accessible en mode web mobile.

▶ Utilisateurs : principalement des développeurs et informaticiens d’Administrations, Artisans, Associations, Commerçants, Indépendants, ETI, Grande entreprises, PME, Startups et de TPE des secteurs Services, Industrie …

▶ Tarifs : à partir de 150 euros par an

▶ Offre d’essai gratuite : oui, pendant 15 jours

Notre avis sur SonarQube : avantages & inconvénients

Voici notre avis sur SonarQube : Avec plusieurs milliers d’avis en ligne déposés par des utilisateurs, SonarQube est un logiciel de développement / logiciel de développement d’applications (app builder) profondément aimé qui fait partie des meilleurs de sa catégorie : nous lui avons attribué la note de 9,2/10 car il dispose d’un certain nombre d’avantages et fonctionnalités (Gestion du déploiement, IDE, Analyse multilingue, Analyse du code statique…)

SonarSource crée des produits de classe mondiale pour la qualité et la sécurité du code. Notre analyseur de code open source et commercial – SonarQube – prend en charge 27 langages de programmation, permettant aux équipes de développement de toutes tailles de résoudre les problèmes de codage dans leurs flux de travail existants. Nous acceptons le progrès – qu’il s’agisse d’applications multilingues, d’équipes composées d’horizons différents ou d’un flux de travail mêlant modernité et héritage, SonarQube a ce qu’il vous faut. SonarQube s’adapte à vos outils existants et lève la main de manière proactive lorsque la qualité ou la sécurité de votre base de code est menacée. SonarQube peut analyser les branches de votre repo, et vous avertir directement dans vos Pull Requests ! Notre mission est d’abord de responsabiliser les développeurs et de développer une communauté ouverte autour de la qualité et de la sécurité du code. Jenkins, serveur Azure DevOps et bien d’autres. Des milliers de règles automatisées d’analyse de code statique, protégeant votre application sur plusieurs fronts et guidant votre équipe.

Ses avantages :

▲ SonarQube est destiné à TOUS les développeurs qui souhaitent créer des applications propres et sécurisées. Des individus aux petites équipes en passant par les entreprises du Fortune 100, SonarQube permet aux équipes de développement de toutes tailles de résoudre les problèmes de qualité et de sécurité du code dans leurs flux de travail CI/CD existants.
▲ Contrôles d’accès/Autorisations
▲ Import/Export de données
▲ Rapports/Analyses
▲ Tableau de bord d’activité
▲ Outils de collaboration
▲ Interface utilisateur graphique
▲ Sécurité des applications
▲ Surveillance des composants Open Source
▲ Analyse du code source

Ses inconvénients :

▼ L’achat d’une application avec licence est souvent moins couteux qu’une application SaaS.

Découvrir SonarQube

Les avis des utilisateurs & références clients :

Les avis en ligne sur SonarQube sont extrêmement nombreux et sont généralement positifs :

« Avantages : et open source – Peut être utilisé pour ouvrir tous les formats de texte et les fichiers de grande taille – Prend en charge presque tous les langages de programmation courants – Système de plug-ins étendu et intégrations tierces avec les IDE et autres outils – Capacités de recherche avancées – Disponibilité multiplateforme. »

N’hésitez pas à donner vous aussi votre SonarQube avis en commentaire : évaluez son rapport qualité/prix, sa richesse fonctionnelle, sa facilité d’utilisation …

Références clients

SonarQube est un progiciel normalement utilisé exclusivement par des professionnels. L’éditeur revendique de nombreux utilisateurs en France et dans le monde, et notamment des entreprises comme Fsoft, Huawei, Thales, Buffer ou bien encore Nexus Systems Inc …

Prix & Essai gratuit

Le prix de SonarQube est de 150 euros par an dans sa version standard, et vous pouvez l’essayer gratuitement pendant 15 jours sans carte bancaire !

SonarQube : Prix des versions premiums

SonarQube est un logiciel SaaS disponible sous forme d’abonnement : plusieurs tarifs / plans sont disponibles en fonction de différents critères (comme le nombre de fonctionnalités, des quotas, la durée d’engagement …) :

▶ Standard: 150 euros par an
▶ Pro: prix sur demande
▶ Enterprise: prix sur demande
▶ Premium: prix sur demande

Découvrir SonarQube

Pricing plan / Grille tarifaire complète

Note sur ces tarifs : ces prix ont été mis à jour cette année à partir du site Internet de l’éditeur ou à partir de la documentation accessible : ils peuvent donc être différents des prix réels. Nous vous conseillons de vous rendre sur le site de l’éditeur afin de les vérifier avant de vous engager (ils varient en fonction du nombre de licences et du nombre d’options), mais aussi pour bénéficier d’une offre d’essai gratuite.

Après avoir analysé les prix de 1511 logiciels nous avons calculé qu’un abonnement à un logiciel de développement coute en moyenne 87,9 euros par mois (il s’agit d’une simple analyse tarifaire car ces services peuvent avoir des caractéristiques très différentes).

Ce logiciel professionnel est donc à notre avis plus cher d’un point de vue tarifaire.

Soulignons également que SonarSource dispose d’une version entièrement gratuite, ce qui est très utile si vous n’avez pas de gros besoins (les fonctionnalités sont limitées) ou si vous voulez le tester avant de l’acheter.

Précisons enfin qu’il est possible d’économiser de 10 à 30% sur ces prix en contrepartie d’un engagement annuel (ou via un code promo)

Interface & Ergonomie

SonarQube offre une interface responsive (elle s’adapte à la taille de votre écran) et disponible en anglais.

Interface SonarQube: fonctionnalités, prix, alternatives

Nous pensons que SonarSource offre une interface utilisateur agréable à utiliser, très intuitive, avec de nombreuses options de personnalisation et de paramétrage, ce qui permettra d’améliorer la productivité de vos équipes et de renforcer la collaboration au sein de votre entreprise.

Vidéo de prise en main de ce logiciel de développement d’applications (app builder) :

Prise en main de SonarQube en vidéo

Ergonomie de l'interface

Support technique, sécurité & hébergement

Sécurité & hébergement des données :

SonarSource est un logiciel SaaS hébergé dans le cloud et ne nécessite donc aucune maintenance informatique car les mises à jour seront effectuées par l’éditeur.

Il se chargera également de sécuriser vos données (chiffrement, SSL, authentification à deux facteurs …), qui seront stockées sur un serveur / data center basé aux Etats-Unis (la législation RGPD s’applique donc pour les utilisateurs français et européens).

Support technique :

Nous avons vérifié : cet éditeur propose bien un service après-vente pour vous venir en aide lors de l’installation et de la configuration de son logiciel, mais aussi en cas de problème technique.

Vous pouvez dans un premier temps utiliser l’assistance en ligne (base documentaire, forums, tutoriels sur la chaine YouTube …) avant de contacter leur help desk (échange par email ou via un chat en ligne avec un technicien) ou d’appeler le SAV (hotline : 458001230).

A noter que cet éditeur propose également des formations sur son site (sonarsource.com), via des vidéos, des webinars …

Mots clés utilisés par l’éditeur : SaaS

Alternatives à SonarQube : les meilleurs logiciels de développement d’applications

Voici notre sélection d’alternatives à SonarQube (logiciels avec des fonctionnalités similaires) :

– ReSharper : Il s’agit d’une extension de productivité des développeurs populaire pour Microsoft Visual Studio. Il automatise la plupart de ce qui peut être automatisé dans vos routines de codage. Il trouve les erreurs du compilateur, les erreurs d’exécution, les redondances et les odeurs de code à mesure que vous tapez, suggérant des corrections intelligentes pour eux.

– Checkmarx : C’est un fournisseur de solution de sécurité des applications de pointe: un logiciel d’analyse de code statique, parfaitement intégré au processus de développement.

– FindBugs : Il détecte les éventuels bogues dans les programmes Java. Les erreurs potentielles sont classées en quatre rangs: les plus effrayantes, effrayantes, inquiétantes et préoccupantes. Ceci est un indice pour le développeur sur leur impact ou leur gravité possible.

– Codacy : Codacy automatise les révisions de code pour améliorer et normaliser la qualité du code dans les grandes entreprises. Il identifie les problèmes grâce à une analyse de code statique. S’intègre à GitLab, GitHub et Bitbucket.

– Veracode : Il intègre de manière transparente la sécurité des applications dans le cycle de vie du logiciel, éliminant efficacement les vulnérabilités au point le moins coûteux de la chaîne de développement / déploiement et bloquant les menaces pendant la production.

Clever-cloud

Datadog

DigitalOcean

Softr

Zoho Creator

Appian

Caspio

Goodbarber

QuickBase

Comparatif Logiciels de développement d’applications

Méthodologie & Sources

J’ai rédigé cet article sur SonarQube et ses alternatives afin de vous permettre de comparer les différents logiciels de développement d’applications (app builder) du marché en fonction de plusieurs critères : leurs prix, leurs fonctionnalités, leur utilité en entreprise …

Les avis et articles publiés sur notre comparateur de logiciels SaaS utilisent différentes ressources comme le site Internet et la documentation commerciale de l’éditeur, les avis publiés en ligne par les utilisateurs, parfois en réalisant un test du logiciel … Notez bien que ces informations sont données à titre indicatif et sont susceptibles d’évoluer avec les mises à jour des éditeurs.

Par ailleurs, certains articles comme celui-ci peuvent contenir un lien d’affiliation : le prix reste identique mais l’éditeur peut nous reverser une commission lors d’un achat réalisé depuis un lien présent sur notre site.

Vous pouvez consulter les ressources suivantes afin de trouver plus d’informations :

1. Site Internet
2. Profil LinkedIn
3. Compte X

9.2Notre avis

Notre avis SonarQube

Avec plusieurs milliers d'avis en ligne déposés par des utilisateurs, SonarQube est un logiciel de développement / logiciel de développement d'applications (app builder) profondément aimé qui fait partie des meilleurs de sa catégorie : nous lui avons attribué la note de 9,2/10 car il dispose d'un certain nombres d'avantages et fonctionnalités (Gestion du déploiement, IDE, Analyse multilingue, Analyse du code statique…)

Fonctionnalités

9.2

Interface & Ergonomie

9.2

Intégrations & API

9.2

Sécurité & Support technique

9

Rapport Qualité / Prix

9.1

Avantages

• SonarQube est un logiciel de développement très populaire que l'on peut essayer gratuitement afin de tester ses nombreuses fonctionnalités : Gestion du cycle de vie, Reporting, Contrôles d'accès/Autorisations, Rapports/Analyses ...

Inconvénients

• Les logiciels Saas sont souvent standardisés pour répondre aux besoins d'un maximum d'entreprises.