SonarQube KI-Funktionen, Kosten und Datenschutz (Oktober 2026)

SonarQube prüft Quellcode auf Fehler, Wartbarkeitsprobleme und Sicherheitslücken, als Cloud-Dienst SonarQube Cloud oder als selbst betriebener Server, und ergänzt für viele Befunde KI-generierte Korrekturvorschläge.

SonarQube analysiert jeden Branch und jeden Pull Request statisch und meldet Befunde gegen Qualitätsschwellen (Quality Gates), die das Team selbst festlegt. Der Tarif Team deckt mehr als 30 Programmiersprachen ab, Enterprise mehr als 40, gängige Git-Plattformen und Entwicklungsumgebungen lassen sich anbinden. In den Tarifen Team und Enterprise ist Advanced Security mit statischer Sicherheitsanalyse und Prüfung von Fremdbibliotheken enthalten. Vertragspartner ist die SonarSource Sàrl in Genf, als Hauptsitze nennt der Anbieter Austin in Texas und Genf. Ein Gratis-Tarif reicht bis 50.000 Codezeilen in privaten Projekten.

• Korrekturen für Befunde vorschlagenMit AI CodeFix wählen Entwickler bei einem geeigneten Befund Generate AI Fix und erhalten eine vorgeschlagene Codeänderung, die sie in der IDE übernehmen können. Der Weg vom Befund zur Korrektur wird kürzer, vor allem bei wiederkehrenden Regelverstößen.
• Code nicht für Modelltraining nutzenCodeausschnitte gehen nur an das Sprachmodell, wenn ein Fix angefordert wird. Laut Sonar verhindern die Verträge mit den Modellanbietern, dass Kundencode zum Training verwendet wird. Je Organisation gelten monatliche Nutzungsgrenzen.
• KI-Review und Behebung ergänzenGitar AI Code Review prüft jeden Pull Request, schreibt die Korrektur und wiederholt, bis die CI durchläuft. In Enterprise ist es enthalten, sonst wird es je Person berechnet. Enterprise führt zusätzlich einen Remediation Agent und einen Hunter Agent mit ergebnisabhängiger Abrechnung. Größere Entwicklungsabteilungen erhalten so automatische Reviews und Korrekturarbeit zusätzlich zu den regelbasierten Befunden.

• Als Cloud-Dienst oder als selbst betriebene Server-Edition (Developer, Enterprise, Data Center) erhältlich, abgerechnet nach Codezeilen.
• Cloud-Daten liegen laut Trust Center in Frankfurt (AWS eu-central-1). US-Hosting in Nord-Virginia gibt es für einen Teil der Kundschaft.
• Für öffentliche Repositories unter einer OSI-Lizenz kostenlos.

Vertragspartner ist die SonarSource Sàrl in Genf; als Hauptsitze nennt der Anbieter Austin (Texas) und Genf (Schweiz).

Klären Sie, ob Sie den Cloud-Dienst oder einen selbst betriebenen Server nutzen. Der Cloud-Dienst läuft standardmäßig in Frankfurt, US-Hosting bietet Sonar nur einem Teil der Kundschaft an. AI CodeFix gibt es nur in den Tarifen Team und Enterprise, dabei gehen Codeausschnitte an ein externes Sprachmodell. Prüfen Sie den Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter. SSO und SCIM gibt es nur im Enterprise-Tarif.

Noch keine Bewertung. Erzählen Sie als Erste:r, wie Ihr Team es nutzt.

Jede Bewertung zeigt ihre Prüfstufe. Wir lesen jede vor der Veröffentlichung. So prüfen wir Bewertungen