Introducing G2.ai, the future of software buying.Try now
- Startseite
- ...
- Statische Code-Analyse-Tools
- SonarQube
- Veracode Application Security Platform
- SonarQube-vs-Veracode Application Security Platform
SonarQube und Veracode Application Security Platform vergleichen 
Auf einen Blick
Marktsegmente
Unternehmen (44.4% der Bewertungen)
Unternehmen (52.2% der Bewertungen)
Einstiegspreis
Kostenlos
Keine Preisinformationen verfügbar
SonarQube
Sternebewertung
(119)4.4 von 5
Marktsegmente
Unternehmen (44.4% der Bewertungen)
Einstiegspreis
Kostenlos
Alle 4 Preispläne durchsuchenVeracode Application Security Platform
Sternebewertung
(24)3.7 von 5
Marktsegmente
Unternehmen (52.2% der Bewertungen)
Einstiegspreis
Keine Preisinformationen verfügbar
Erfahren Sie mehr über Veracode Application Security PlatformZusammenfassung
KI-generierte Zusammenfassung
KI-generiert. Angetrieben von echten Nutzerbewertungen.
- Benutzer berichten, dass die Veracode Application Security Platform in ihrer statischen Code-Analyse mit einer Bewertung von 9,0 hervorragend abschneidet, was auf eine robuste Fähigkeit hinweist, Schwachstellen früh im Entwicklungsprozess zu identifizieren. Im Gegensatz dazu schneidet der SonarQube Server in diesem Bereich ebenfalls gut ab, mit einer Bewertung von 9,3, aber Benutzer erwähnen, dass seine Code-Analyse-Funktionen besonders stark sind und eine Bewertung von 9,1 erhalten, was zur Aufrechterhaltung der Codequalität im Laufe der Zeit beiträgt.
- Rezensenten erwähnen, dass die Einfachheit der Einrichtung von Veracode ein erheblicher Nachteil ist, mit einer Bewertung von nur 5,7, was zu längeren Einarbeitungszeiten führen kann. Andererseits hat der SonarQube Server eine viel bessere Bewertung von 7,8, was es Teams erleichtert, schnell zu starten.
- G2-Benutzer heben hervor, dass die Rate der Fehlalarme von Veracode ein Problem darstellt, mit einer Bewertung von 6,8, was zu unnötigen Behebungsmaßnahmen führen kann. Im Gegensatz dazu hat der SonarQube Server in diesem Bereich eine bessere Bewertung von 7,8, was auf einen zuverlässigeren Erkennungsmechanismus hinweist, der das Rauschen in Schwachstellenberichten minimiert.
- Benutzer auf G2 berichten, dass die Qualität des Supports von Veracode zufriedenstellend ist, mit einer Bewertung von 8,0, aber sie erwähnen auch, dass der SonarQube Server diese Bewertung erreicht und gleichzeitig umfangreichere Community- und Dokumentationsressourcen bietet, die beim Troubleshooting und Lernen von Vorteil sein können.
- Rezensenten sagen, dass die Produktentwicklung von Veracode ein Problem darstellt, mit einer Bewertung von nur 6,3, was Fragen über die zukünftige Entwicklung und Funktionserweiterungen aufwirft. Im Gegensatz dazu hat der SonarQube Server eine positivere Aussicht mit einer Bewertung von 8,0, was auf einen proaktiveren Ansatz zur Weiterentwicklung seiner Funktionen basierend auf Benutzerfeedback hindeutet.
- Benutzer berichten, dass die API / Integrationen von Veracode mit einer Bewertung von 7,7 eine anständige Erweiterbarkeit anzeigen, aber der SonarQube Server glänzt mit einer Bewertung von 9,2, was eine bessere Integration mit verschiedenen Entwicklungstools ermöglicht und die Gesamteffizienz des Workflows verbessert.
Hervorgehobene Produkte
Gesponsert
Intruder
(182)
Fehlerverfolgung
Website besuchen
SonarQube vs Veracode Application Security Platform
Bei der Bewertung der beiden Lösungen fanden Rezensenten SonarQube einfacher zu verwenden, einzurichten und zu verwalten. Rezensenten bevorzugten es insgesamt, Geschäfte mit SonarQube zu machen.
- Die Gutachter waren der Meinung, dass SonarQube den Bedürfnissen ihres Unternehmens besser entspricht als Veracode Application Security Platform.
- Beim Vergleich der Qualität des laufenden Produktsupports bevorzugten die Gutachter SonarQube.
- Bei Feature-Updates und Roadmaps bevorzugten unsere Rezensenten die Richtung von SonarQube gegenüber Veracode Application Security Platform.
Preisgestaltung
Einstiegspreis
SonarQube
Community Edition
Kostenlos
https://www.sonarsource.com/plans-and-pricing/
- Kostenlos
- Unterstützung für beliebte & klassische Sprachen
- Integration mit DevOps-Plattformen
Veracode Application Security Platform
Keine Preisinformationen verfügbarKostenlose Testversion
SonarQube
Kostenlose Testversion verfügbar
Veracode Application Security Platform
Keine Informationen zur Testversion verfügbarBewertungen
Erfüllt die Anforderungen
8.9
102
8.1
19
Einfache Bedienung
8.5
104
7.3
19
Einfache Einrichtung
8.0
63
5.7
7
Einfache Verwaltung
8.5
58
7.4
7
Qualität der Unterstützung
8.3
85
8.0
18
Hat the product ein guter Partner im Geschäft waren?
8.4
52
7.9
7
Produktrichtung (% positiv)
8.5
98
6.3
19
Funktionen
Penetrationstest10 Funktionen ausblenden10 Funktionen anzeigen
Nicht genügend Daten
Nicht genügend Daten
Verwaltung
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Analyse
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Testen
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Statische Anwendungssicherheitstests (SAST)14 Funktionen ausblenden14 Funktionen anzeigen
7.5
18
Nicht genügend Daten
Verwaltung
7.8
15
Nicht genügend Daten verfügbar
5.9
16
Nicht genügend Daten verfügbar
Analyse
7.5
17
Nicht genügend Daten verfügbar
8.2
16
Nicht genügend Daten verfügbar
9.0
18
Nicht genügend Daten verfügbar
9.1
18
Nicht genügend Daten verfügbar
Testen
6.7
14
Nicht genügend Daten verfügbar
5.9
15
Nicht genügend Daten verfügbar
5.9
17
Nicht genügend Daten verfügbar
7.0
14
Nicht genügend Daten verfügbar
7.1
13
Nicht genügend Daten verfügbar
8.2
17
Nicht genügend Daten verfügbar
6.7
17
Nicht genügend Daten verfügbar
Agentic KI - Statische Anwendungssicherheitstests (SAST)
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Dynamisches Anwendungssicherheitstesten (DAST)13 Funktionen ausblenden13 Funktionen anzeigen
Nicht genügend Daten
8.5
7
Verwaltung
Nicht genügend Daten verfügbar
7.9
7
Nicht genügend Daten verfügbar
9.2
6
Analyse
Nicht genügend Daten verfügbar
8.3
7
Nicht genügend Daten verfügbar
8.3
5
Nicht genügend Daten verfügbar
9.3
7
Nicht genügend Daten verfügbar
8.8
7
Nicht genügend Daten verfügbar
8.6
6
Testen
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
9.0
5
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
8.3
5
Nicht genügend Daten verfügbar
8.0
5
Nicht genügend Daten verfügbar
7.8
6
Verwundbarkeitsscanner12 Funktionen ausblenden12 Funktionen anzeigen
Nicht genügend Daten
Nicht genügend Daten
Leistung
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Netzwerk
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Anwendung
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Agentic KI - Schwachstellenscanner
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Software-Entwicklungs-Analyse-Tools6 Funktionen ausblenden6 Funktionen anzeigen
7.9
28
Nicht genügend Daten
Funktionalität
7.9
26
Nicht genügend Daten verfügbar
8.3
25
Nicht genügend Daten verfügbar
8.2
24
Nicht genügend Daten verfügbar
Management
7.6
22
Nicht genügend Daten verfügbar
7.5
20
Nicht genügend Daten verfügbar
7.9
22
Nicht genügend Daten verfügbar
Fehlerverfolgung9 Funktionen ausblenden9 Funktionen anzeigen
Nicht genügend Daten
Nicht genügend Daten
Fehlermeldung
9.0
7
Nicht genügend Daten verfügbar
9.3
7
Nicht genügend Daten verfügbar
9.0
7
Nicht genügend Daten verfügbar
Fehler-Überwachung
8.8
7
Nicht genügend Daten verfügbar
8.8
7
Nicht genügend Daten verfügbar
9.3
7
Nicht genügend Daten verfügbar
Agentische KI - Fehlerverfolgung
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Software-Zusammensetzungsanalyse6 Funktionen ausblenden6 Funktionen anzeigen
Nicht genügend Daten
Nicht genügend Daten
Funktionalität - Analyse der Softwarezusammensetzung
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Effektivität - Analyse der Softwarezusammensetzung
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Dokumentation
7.8
29
Nicht genügend Daten verfügbar
7.5
29
Nicht genügend Daten verfügbar
8.2
30
Nicht genügend Daten verfügbar
Sicherheit
6.9
27
Nicht genügend Daten verfügbar
7.0
26
Nicht genügend Daten verfügbar
8.0
27
Nicht genügend Daten verfügbar
Anwendungssicherheitsstatusverwaltung (ASPM)11 Funktionen ausblenden11 Funktionen anzeigen
Nicht genügend Daten
Nicht genügend Daten
Risk management - Application Security Posture Management (ASPM)
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Integration and efficiency - Application Security Posture Management (ASPM)
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Reporting and Analytics - Application Security Posture Management (ASPM)
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Agentic KI - Anwendungssicherheitslageverwaltung (ASPM)
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
KI-Governance-Tools15 Funktionen ausblenden15 Funktionen anzeigen
Nicht genügend Daten
Nicht genügend Daten
KI-Konformität
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Risikomanagement & Überwachung
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
KI-Lebenszyklusmanagement
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Zugangskontrolle und Sicherheit
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Zusammenarbeit und Kommunikation
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Agentische KI - KI-Governance-Tools
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Statische Code-Analyse3 Funktionen ausblenden3 Funktionen anzeigen
Nicht genügend Daten
Nicht genügend Daten
Agentische KI - Statische Code-Analyse
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Cloud-Sicherheit9 Funktionen ausblenden9 Funktionen anzeigen
Nicht genügend Daten
Nicht genügend Daten
Cloud-Transparenz
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Sicherheit
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Identität
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Interaktive Anwendungssicherheitstests (IAST)1 Funktion ausblenden1 Funktion anzeigen
Nicht genügend Daten
Nicht genügend Daten
Agentic KI - Interaktive Anwendungssicherheitstests (IAST)
Nicht genügend Daten verfügbar
Nicht genügend Daten verfügbar
Kategorien
Kategorien
Geteilte Kategorien
SonarQube und Veracode Application Security Platform sind kategorisiert als Sichere Code-Überprüfung, Statische Anwendungssicherheitstests (SAST), und Statische Code-Analyse
Einzigartige Kategorien
SonarQube ist kategorisiert als Software-Entwicklungs-Analyse-Tools, Fehlerverfolgung, KI-Governance-Tools, und Anwendungssicherheitsstatusverwaltung (ASPM)
Veracode Application Security Platform ist kategorisiert als Penetrationstest, Verwundbarkeitsscanner, Dynamisches Anwendungssicherheitstesten (DAST), Software-Zusammensetzungsanalyse, und Interaktive Anwendungssicherheitstests (IAST)
Bewertungen
Unternehmensgröße der Bewerter
SonarQube
Kleinunternehmen(50 oder weniger Mitarbeiter)
Unternehmen mittlerer Größe(51-1000 Mitarbeiter)
Unternehmen(> 1000 Mitarbeiter)
Veracode Application Security Platform
Kleinunternehmen(50 oder weniger Mitarbeiter)
Unternehmen mittlerer Größe(51-1000 Mitarbeiter)
Unternehmen(> 1000 Mitarbeiter)
Kleinunternehmen
(50 oder weniger Mitarbeiter)
Unternehmen mittlerer Größe
(51-1000 Mitarbeiter)
Unternehmen
(> 1000 Mitarbeiter)
Branche der Bewerter
Informationstechnologie und Dienstleistungen
25.6%
Computersoftware
22.2%
Finanzdienstleistungen
6.8%
Krankenhaus & Gesundheitswesen
3.4%
Computer- und Netzwerksicherheit
3.4%
Andere
38.5%
Informationstechnologie und Dienstleistungen
30.4%
Krankenhaus & Gesundheitswesen
13.0%
Konsumgüter
8.7%
Computersoftware
8.7%
Telekommunikation
4.3%
Andere
34.8%
Hilfreichste Bewertungen
SonarQube
Hilfreichste positive Bewertung
Kevin B.
Verifizierter Benutzer in Computersoftware
Was ich an SonarQube liebe, ist, wie es tief in meinen Code eindringt und versteckte Probleme findet, die beim Schreiben des Codes nicht so offensichtlich sind, insbesondere Bugs und Sicherheitsprobleme, über verschiedene Programmiersprachen hinweg. Es...
Hilfreichste kritische Bewertung
Verifizierter Benutzer in Computersoftware
keinerlei echte Unterstützung für den Preis von 20.000 $; die Einrichtung kann höllisch sein, wenn man es noch nie gemacht hat. Mit einer Datenbank, die Updates auf neuere Versionen verhindert hat
Veracode Application Security Platform
Hilfreichste positive Bewertung
Verifizierter Benutzer in Informationstechnologie und Dienstleistungen
Veracode ist ein gutes statisches Analysetool, um Sicherheitslücken zu finden. Ich benutze dieses Tool, um meine Java-Microservices-JAR-Dateien zu scannen. Es ist einfach zu konfigurieren. Es erfordert keinen Quellcode und akzeptiert Binärdateien, die es...
Hilfreichste kritische Bewertung
Alex G.
Verifizierter Benutzer in Design
Leider hat Veracode die Erfolgsformel noch nicht gefunden. Die Benutzeroberfläche ist umständlich und unzusammenhängend, die Dokumentation ist verwirrend, und der Kundensupport braucht buchstäblich Wochen oder Monate, um auf Anfragen zu reagieren. Es ist...
Kevin B.
Verifizierter Benutzer in Computersoftware
Was ich an SonarQube liebe, ist, wie es tief in meinen Code eindringt und versteckte Probleme findet, die beim Schreiben des Codes nicht so offensichtlich sind, insbesondere Bugs und Sicherheitsprobleme, über verschiedene Programmiersprachen hinweg. Es...
Verifizierter Benutzer in Informationstechnologie und Dienstleistungen
Veracode ist ein gutes statisches Analysetool, um Sicherheitslücken zu finden. Ich benutze dieses Tool, um meine Java-Microservices-JAR-Dateien zu scannen. Es ist einfach zu konfigurieren. Es erfordert keinen Quellcode und akzeptiert Binärdateien, die es...
Verifizierter Benutzer in Computersoftware
keinerlei echte Unterstützung für den Preis von 20.000 $; die Einrichtung kann höllisch sein, wenn man es noch nie gemacht hat. Mit einer Datenbank, die Updates auf neuere Versionen verhindert hat
Alex G.
Verifizierter Benutzer in Design
Leider hat Veracode die Erfolgsformel noch nicht gefunden. Die Benutzeroberfläche ist umständlich und unzusammenhängend, die Dokumentation ist verwirrend, und der Kundensupport braucht buchstäblich Wochen oder Monate, um auf Anfragen zu reagieren. Es ist...
Diskussionen
SonarQube hat keine Diskussionen mit Antworten
Veracode Application Security Platform hat keine Diskussionen mit Antworten
Auf der Suche nach Software-Einblicken?
Mit über 2,5 Millionen Bewertungen können wir Ihnen die spezifischen Details liefern, die Ihnen bei der informierten Softwarekaufentscheidung für Ihr Unternehmen helfen. Das Finden des richtigen Produkts ist wichtig, lassen Sie uns helfen.
oder fortfahren mit
Durch die Fortsetzung stimmen Sie unseren Nutzungsbedingungen und der Datenschutzrichtlinie zu
