Introducing G2.ai, the future of software buying.Try now
- Accueil
- ...
- Outils d'analyse de code statique
- SonarQube
- Veracode Application Security Platform
- SonarQube-vs-Veracode Application Security Platform
Comparer SonarQubeetVeracode Application Security Platform 
En un coup d'œil
Segments de marché
Entreprise (44.4% des avis)
Entreprise (52.2% des avis)
Prix d'entrée de gamme
Gratuit
Aucun tarif disponible
SonarQube
Note
(119)4.4 sur 5
Segments de marché
Entreprise (44.4% des avis)
Prix d'entrée de gamme
Gratuit
Parcourir tous les plans tarifaires 4Veracode Application Security Platform
Note
(24)3.7 sur 5
Segments de marché
Entreprise (52.2% des avis)
Prix d'entrée de gamme
Aucun tarif disponible
En savoir plus sur Veracode Application Security PlatformRésumé
Résumé généré par IA
Généré par IA. Alimenté par de vrais avis d'utilisateurs.
- Les utilisateurs rapportent que la plateforme de sécurité des applications Veracode excelle dans son analyse de code statique avec un score de 9,0, indiquant une capacité robuste à identifier les vulnérabilités tôt dans le processus de développement. En revanche, SonarQube Server performe également bien dans ce domaine avec un score de 9,3, mais les utilisateurs mentionnent que ses fonctionnalités d'analyse de code sont particulièrement fortes, avec un score de 9,1, ce qui aide à maintenir la qualité du code au fil du temps.
- Les examinateurs mentionnent que la facilité d'installation de Veracode est un inconvénient majeur, avec un score de seulement 5,7, ce qui peut entraîner des temps d'intégration plus longs. En revanche, SonarQube Server a un bien meilleur score de 7,8, ce qui facilite le démarrage rapide des équipes.
- Les utilisateurs de G2 soulignent que le taux de faux positifs de Veracode est préoccupant, avec un score de 6,8, ce qui peut entraîner des efforts de remédiation inutiles. En revanche, SonarQube Server a un meilleur score de 7,8 dans ce domaine, indiquant un mécanisme de détection plus fiable qui minimise le bruit dans les rapports de vulnérabilité.
- Les utilisateurs sur G2 rapportent que la qualité du support de Veracode est satisfaisante, avec un score de 8,0, mais ils mentionnent également que SonarQube Server égalise ce score tout en offrant une communauté et des ressources de documentation plus étendues, ce qui peut être bénéfique pour le dépannage et l'apprentissage.
- Les examinateurs disent que la direction du produit de Veracode est préoccupante, avec un score de seulement 6,3, ce qui soulève des questions sur son développement futur et ses améliorations de fonctionnalités. En revanche, SonarQube Server a une perspective plus positive avec un score de 8,0, suggérant une approche plus proactive pour faire évoluer ses fonctionnalités en fonction des retours des utilisateurs.
- Les utilisateurs rapportent que le score de API / Intégrations de Veracode de 7,7 indique une extensibilité décente, mais SonarQube Server brille avec un score de 9,2, permettant une meilleure intégration avec divers outils de développement et améliorant l'efficacité globale du flux de travail.
Produits en vedette
Sponsorisé
Intruder
(182)
Suivi des bogues
Visiter le site Web
SonarQube vs Veracode Application Security Platform
Lors de l'évaluation des deux solutions, les évaluateurs ont trouvé SonarQube plus facile à utiliser, configurer et administrer. Les évaluateurs ont également préféré faire des affaires avec SonarQube dans l'ensemble.
- Les évaluateurs ont estimé que SonarQube répond mieux aux besoins de leur entreprise que Veracode Application Security Platform.
- En comparant la qualité du support produit continu, les évaluateurs ont estimé que SonarQube est l'option préférée.
- Pour les mises à jour des fonctionnalités et les feuilles de route, nos évaluateurs ont préféré la direction de SonarQube à Veracode Application Security Platform.
Tarification
Prix d'entrée de gamme
SonarQube
Community Edition
Gratuit
https://www.sonarsource.com/plans-and-pricing/
- Gratuit
- Prise en charge des langues populaires et classiques
- Intégration avec les plateformes DevOps
Veracode Application Security Platform
Aucun tarif disponibleEssai gratuit
SonarQube
Essai gratuit disponible
Veracode Application Security Platform
Aucune information sur l'essai disponibleÉvaluations
Répond aux exigences
8.9
102
8.1
19
Facilité d’utilisation
8.5
104
7.3
19
Facilité d’installation
8.0
63
5.7
7
Facilité d’administration
8.5
58
7.4
7
Qualité du service client
8.3
85
8.0
18
the product a-t-il été un bon partenaire commercial?
8.4
52
7.9
7
Orientation du produit (% positif)
8.5
98
6.3
19
Fonctionnalités
Test d'intrusionMasquer 10 fonctionnalitésAfficher 10 fonctionnalités
Pas assez de données
Pas assez de données
Administration
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Analyse
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Test
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Test de sécurité des applications statiques (SAST)Masquer 14 fonctionnalitésAfficher 14 fonctionnalités
7.5
18
Pas assez de données
Administration
7.8
15
Pas assez de données disponibles
5.9
16
Pas assez de données disponibles
Analyse
7.5
17
Pas assez de données disponibles
8.2
16
Pas assez de données disponibles
9.0
18
Pas assez de données disponibles
9.1
18
Pas assez de données disponibles
Test
6.7
14
Pas assez de données disponibles
5.9
15
Pas assez de données disponibles
5.9
17
Pas assez de données disponibles
7.0
14
Pas assez de données disponibles
7.1
13
Pas assez de données disponibles
8.2
17
Pas assez de données disponibles
6.7
17
Pas assez de données disponibles
Agentic AI - Test de sécurité des applications statiques (SAST)
Pas assez de données disponibles
Pas assez de données disponibles
Test de sécurité des applications dynamiques (DAST)Masquer 13 fonctionnalitésAfficher 13 fonctionnalités
Pas assez de données
8.5
7
Administration
Pas assez de données disponibles
7.9
7
Pas assez de données disponibles
9.2
6
Analyse
Pas assez de données disponibles
8.3
7
Pas assez de données disponibles
8.3
5
Pas assez de données disponibles
9.3
7
Pas assez de données disponibles
8.8
7
Pas assez de données disponibles
8.6
6
Test
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
9.0
5
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
8.3
5
Pas assez de données disponibles
8.0
5
Pas assez de données disponibles
7.8
6
Scanner de vulnérabilitésMasquer 12 fonctionnalitésAfficher 12 fonctionnalités
Pas assez de données
Pas assez de données
Performance
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Réseau
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Application
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Agentic AI - Scanner de vulnérabilités
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Outils d'analyse du développement logicielMasquer 6 fonctionnalitésAfficher 6 fonctionnalités
7.9
28
Pas assez de données
Fonctionnalité
7.9
26
Pas assez de données disponibles
8.3
25
Pas assez de données disponibles
8.2
24
Pas assez de données disponibles
management
7.6
22
Pas assez de données disponibles
7.5
20
Pas assez de données disponibles
7.9
22
Pas assez de données disponibles
Suivi des boguesMasquer 9 fonctionnalitésAfficher 9 fonctionnalités
Pas assez de données
Pas assez de données
Rapports de bogues
9.0
7
Pas assez de données disponibles
9.3
7
Pas assez de données disponibles
9.0
7
Pas assez de données disponibles
Surveillance des bugs
8.8
7
Pas assez de données disponibles
8.8
7
Pas assez de données disponibles
9.3
7
Pas assez de données disponibles
Agentic AI - Suivi des bogues
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Analyse de la composition logicielleMasquer 6 fonctionnalitésAfficher 6 fonctionnalités
Pas assez de données
Pas assez de données
Fonctionnalité - Analyse de la composition du logiciel
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Efficacité - Analyse de la composition du logiciel
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Documentation
7.8
29
Pas assez de données disponibles
7.5
29
Pas assez de données disponibles
8.2
30
Pas assez de données disponibles
Sécurité
6.9
27
Pas assez de données disponibles
7.0
26
Pas assez de données disponibles
8.0
27
Pas assez de données disponibles
Gestion de la posture de sécurité des applications (ASPM)Masquer 11 fonctionnalitésAfficher 11 fonctionnalités
Pas assez de données
Pas assez de données
Risk management - Application Security Posture Management (ASPM)
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Integration and efficiency - Application Security Posture Management (ASPM)
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Reporting and Analytics - Application Security Posture Management (ASPM)
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Agentic AI - Gestion de la posture de sécurité des applications (ASPM)
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Outils de gouvernance de l'IAMasquer 15 fonctionnalitésAfficher 15 fonctionnalités
Pas assez de données
Pas assez de données
Conformité de l'IA
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Gestion des risques et surveillance
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Gestion du cycle de vie de l'IA
Pas assez de données disponibles
Pas assez de données disponibles
Contrôle d'accès et sécurité
Pas assez de données disponibles
Pas assez de données disponibles
Collaboration et Communication
Pas assez de données disponibles
Pas assez de données disponibles
Agentic AI - Outils de gouvernance de l'IA
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Analyse de Code StatiqueMasquer 3 fonctionnalitésAfficher 3 fonctionnalités
Pas assez de données
Pas assez de données
Analyse de code statique par l'IA agentique
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Sécurité du cloudMasquer 9 fonctionnalitésAfficher 9 fonctionnalités
Pas assez de données
Pas assez de données
Visibilité sur le cloud
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Sécurité
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Identité
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Pas assez de données disponibles
Test de sécurité des applications interactives (IAST)Masquer 1 fonctionnalitéAfficher 1 fonctionnalité
Pas assez de données
Pas assez de données
Agentic AI - Test de sécurité des applications interactives (IAST)
Pas assez de données disponibles
Pas assez de données disponibles
Catégories
Catégories
Catégories partagées
SonarQubeetVeracode Application Security Platform est catégorisé comme Revue de code sécuriséetTest de sécurité des applications statiques (SAST)etAnalyse de Code Statique
Catégories uniques
SonarQube est catégorisé comme Outils d'analyse du développement logicieletSuivi des boguesetOutils de gouvernance de l'IAetGestion de la posture de sécurité des applications (ASPM)
Veracode Application Security Platform est catégorisé comme Test d'intrusionetScanner de vulnérabilitésetTest de sécurité des applications dynamiques (DAST)etAnalyse de la composition logicielleetTest de sécurité des applications interactives (IAST)
Avis
Taille de l'entreprise des évaluateurs
SonarQube
Petite entreprise(50 employés ou moins)
Marché intermédiaire(51-1000 employés)
Entreprise(> 1000 employés)
Veracode Application Security Platform
Petite entreprise(50 employés ou moins)
Marché intermédiaire(51-1000 employés)
Entreprise(> 1000 employés)
Petite entreprise
(50 employés ou moins)
Marché intermédiaire
(51-1000 employés)
Entreprise
(> 1000 employés)
Industrie des évaluateurs
Technologies et services d’information
25.6%
Logiciels informatiques
22.2%
Services financiers
6.8%
Hôpital et soins de santé
3.4%
Sécurité informatique et réseau
3.4%
Autre
38.5%
Technologies et services d’information
30.4%
Hôpital et soins de santé
13.0%
Biens de consommation
8.7%
Logiciels informatiques
8.7%
Télécommunications
4.3%
Autre
34.8%
Avis les plus utiles
SonarQube
Avis favorable le plus utile
Kevin B.
Utilisateur vérifié à Logiciels informatiques
Ce que j'aime chez SonarQube, c'est sa capacité à plonger profondément dans mon code et à trouver des problèmes cachés qui ne sont pas aussi évidents lors de l'écriture du code, en particulier les bogues et les problèmes de sécurité, à travers différents...
Avis critique le plus utile
Utilisateur vérifié à Logiciels informatiques
aucun soutien réel pour le prix de 20 000 $ ; l'installation peut être infernale si vous ne l'avez jamais fait auparavant. Avec une base de données qui a empêché les mises à jour vers des versions plus récentes
Veracode Application Security Platform
Avis favorable le plus utile
Utilisateur vérifié à Technologie de l'information et services
Veracode est un bon outil d'analyse statique pour trouver des failles de sécurité. J'utilise cet outil pour analyser mes fichiers jar de microservices Java. Il est facile à configurer. Il ne nécessite pas de code source et accepte les fichiers binaires pour...
Avis critique le plus utile
Alex G.
Utilisateur vérifié à Design
Malheureusement, Veracode n'a pas encore trouvé la formule du succès. L'interface est maladroite et incohérente, la documentation est déroutante, et le support client prend littéralement des semaines ou des mois pour répondre aux demandes. C'est un cas...
Kevin B.
Utilisateur vérifié à Logiciels informatiques
Ce que j'aime chez SonarQube, c'est sa capacité à plonger profondément dans mon code et à trouver des problèmes cachés qui ne sont pas aussi évidents lors de l'écriture du code, en particulier les bogues et les problèmes de sécurité, à travers différents...
Utilisateur vérifié à Technologie de l'information et services
Veracode est un bon outil d'analyse statique pour trouver des failles de sécurité. J'utilise cet outil pour analyser mes fichiers jar de microservices Java. Il est facile à configurer. Il ne nécessite pas de code source et accepte les fichiers binaires pour...
Utilisateur vérifié à Logiciels informatiques
aucun soutien réel pour le prix de 20 000 $ ; l'installation peut être infernale si vous ne l'avez jamais fait auparavant. Avec une base de données qui a empêché les mises à jour vers des versions plus récentes
Alex G.
Utilisateur vérifié à Design
Malheureusement, Veracode n'a pas encore trouvé la formule du succès. L'interface est maladroite et incohérente, la documentation est déroutante, et le support client prend littéralement des semaines ou des mois pour répondre aux demandes. C'est un cas...
Discussions
SonarQube n'a aucune discussion avec des réponses
Veracode Application Security Platform n'a aucune discussion avec des réponses
À la recherche de informations sur les logiciels ?
Avec plus de 2,5 millions d'avis, nous pouvons fournir les détails spécifiques qui vous aident à prendre une décision d'achat de logiciel éclairée pour votre entreprise. Trouver le bon produit est important, laissez-nous vous aider.
ou continuer avec
En continuant, vous acceptez nos Conditions d'utilisation et Politique de confidentialité
