SonarQube

SonarQube

Outil libre de qualimétrie écrit en Java.

Informations

Développé par	SonarSource
Première version	14 décembre 2007
Dernière version	9.5 (juin 2022)
Dépôt	github.com/SonarSource/sonarqube
Assurance qualité	Intégration continue
Écrit en	Java, Kotlin, Visual Basic, C, C++, JavaScript, TypeScript, PHP, Python, Terraform, Cobol, feuille de style en cascade, HTML, Go, Objective-C, Swift, Générateur automatique de programmes, PL/SQL, Ruby, Scala, Transact-SQL, Extensible Markup Language et Visual Basic 6 (en)
Système d'exploitation	GNU/Linux, Microsoft Windows et macOS
Environnement	Machine virtuelle Java
Langues	Multilingue
Type	Logiciel d'analyse statique de programmes (d)
Licence	Licence publique générale limitée GNU
Site web	www.sonarqube.org et www.sonarsource.com

SonarQube (précédemment Sonar) est un logiciel libre de qualimétrie en continu de code. Il aide à la détection, la classification et la résolution de défaut dans le code source, permet d'identifier les duplications de code, de mesurer le niveau de documentation et connaître la couverture de test déployée.

SonarQube permet une surveillance continue de la qualité du code grâce à son interface web permettant de voir les défauts de l'ensemble du code et ceux ajoutés par la nouvelle version. Le logiciel peut être interfacé avec un système d'automatisation comme Jenkins pour inclure l'analyse comme une extension du développement.

Fonctionnalités

• Support de plus de vingt-cinq langages (Java, C, C++, Objective-C, C#, PHP, Flex, Groovy, JavaScript, Python, PL/SQL, COBOL…), dont certains sont sous licence commerciale.
• Reporting sur :
  • identification des duplications de code
  • mesure du niveau de documentation
  • respect des règles de programmation
  • détection des bugs potentiels
  • évaluation de la couverture de code par les tests unitaires
  • analyse de la répartition de la complexité
  • analyse du design et de l'architecture d'une application
• Évolution dans le temps et vues différentielles
• Analyses entièrement automatisées : intégration avec Maven, Ant, Gradle et serveurs d'intégration continue (Atlassian Bamboo, Jenkins, Hudson…).
• Intégration avec l'environnement de développement Eclipse
• Intégration avec des outils externes : Jira, Mantis, LDAP, Fortify Software (en)…
• Extensible par des plugins. Cela signifie qu'il est possible d'étendre ce cœur afin d'augmenter les fonctionnalités (ajout d'un nouveau langage, calcul d'une nouvelle métrique, ajout de règles de programmation…). Le marketplace SonarQube permet d'accéder à la liste des extensions existantes.
• Implémentation de SQALE pour évaluer la dette technique.

Annexes

Articles connexes

• Analyse statique de programmes
• Jenkins
• Hudson

Liens externes

• (en) Site officiel
• (en) Site de démonstration de SonarQube
• (en) SonarSource
• (fr) Fiche Sonar sur la plateforme PLUME (logiciels utiles dans l'enseignement supérieur et la recherche)
• (en) SonarQube App pour Android