01SonarQube 是什么
SonarQube 是代码静态分析的老牌工具：几十种语言、几千条规则，覆盖缺陷、漏洞和代码异味，企业里几乎是默认选项。
它分社区版（开源免费）和商业版，社区版已经能跑常见扫描，商业版多了分支分析和安全深度检测。
短板是部署和维护。自己搭要管数据库和升级，规则太多需要收敛；大仓库首次扫描很慢。
02SonarQube 能做什么
静态分析
缺陷和漏洞。
质量门禁
不达标阻断。
分支分析
商业版功能。
多语言
几十种语言。
可私有部署
数据不出内网。
03四个版本差异在哪
多数团队其实社区版就够。
社区版开源免费，基础扫描。开发者版分支分析和更多语言。企业版安全报告和合规。数据中心版高可用集群。
04怎么开始用 SonarQube
- 先社区版试够用再说。
- 规则按团队收敛几千条没人看。
- 门禁只卡新代码老债慢慢还。
- 接入 CI 跑别靠手工。
05好在哪，差在哪
规则最全
行业标准。
能私有部署
合规友好。
社区版免费
成本可控。
用得上
- 企业级代码质量门禁
- 必须私有部署
- 多语言代码库
- 安全合规审计
别指望
- 零运维团队
- 小项目试水
- 即刻开箱即用
- 完全免费
06价格和套餐
| 版本 | 价格 | 说明 |
|---|---|---|
| 社区版 | 免费 | 开源，自建。 |
| 开发者版 | 按代码行数 | 分支分析和更多语言。 |
| 企业版 | 更高 | 安全和合规报告。 |
社区版免费但要自己运维，商业版按代码行数收费。大仓库首次全量扫描耗时长。
07谁适合用
代码质量管控
门禁卡新代码。
安全审计
漏洞扫描。
技术债治理
量化问题。
合规要求
私有部署。
08官网入口
官方域名 sonarsource.com，国内访问需要网络条件。私有部署要预留服务器和维护人力。
09同类工具
10常见问题
SonarQube 是什么？
老牌代码质量和安全扫描平台，规则覆盖几十种语言，可私有部署。
和 Codacy 怎么选？
要成熟规则和私有部署选 Sonar，要 SaaS 快速接入选 Codacy。
免费吗？
社区版免费但需自建，商业版按代码行数收费。
告警太多怎么处理？
先把门禁只卡新代码，老问题慢慢修。