Introducing G2.ai, the future of software buying.Try now
- Início
- ...
- Ferramentas de Análise de Código Estático
- SonarQube
- Veracode Application Security Platform
- SonarQube-vs-Veracode Application Security Platform
Comparar SonarQube e Veracode Application Security Platform 
Visão Geral
Segmentos de Mercado
Empresa (44.4% das avaliações)
Empresa (52.2% das avaliações)
Preço de Nível Básico
Grátis
Preço não disponível
SonarQube
Classificação por Estrelas
(119)4.4 de 5
Segmentos de Mercado
Empresa (44.4% das avaliações)
Preço de Nível Básico
Grátis
Navegue por todos os planos de preços 4Veracode Application Security Platform
Classificação por Estrelas
(24)3.7 de 5
Segmentos de Mercado
Empresa (52.2% das avaliações)
Preço de Nível Básico
Preço não disponível
Saiba mais sobre Veracode Application Security PlatformResumo
Resumo Gerado por IA
Gerado por IA. Alimentado por avaliações de usuários reais.
- Os usuários relatam que a Veracode Application Security Platform se destaca em sua Análise de Código Estático com uma pontuação de 9,0, indicando uma capacidade robusta de identificar vulnerabilidades no início do processo de desenvolvimento. Em contraste, o SonarQube Server também tem um bom desempenho nessa área com uma pontuação de 9,3, mas os usuários mencionam que seus recursos de Análise de Código são particularmente fortes, com uma pontuação de 9,1, o que ajuda a manter a qualidade do código ao longo do tempo.
- Os revisores mencionam que a Facilidade de Configuração da Veracode é uma desvantagem significativa, com uma pontuação de apenas 5,7, o que pode levar a tempos de integração mais longos. Por outro lado, o SonarQube Server tem uma pontuação muito melhor de 7,8, facilitando o início rápido das equipes.
- Os usuários do G2 destacam que a taxa de Falsos Positivos da Veracode é uma preocupação, com uma pontuação de 6,8, o que pode levar a esforços de remediação desnecessários. Em contraste, o SonarQube Server tem uma pontuação melhor de 7,8 nessa área, indicando um mecanismo de detecção mais confiável que minimiza o ruído nos relatórios de vulnerabilidade.
- Os usuários no G2 relatam que a Qualidade do Suporte da Veracode é satisfatória, com uma pontuação de 8,0, mas também mencionam que o SonarQube Server iguala essa pontuação enquanto fornece uma comunidade e recursos de documentação mais extensos, o que pode ser benéfico para solução de problemas e aprendizado.
- Os revisores dizem que a Direção do Produto da Veracode é uma preocupação, com uma pontuação de apenas 6,3, o que levanta questões sobre seu desenvolvimento futuro e aprimoramentos de recursos. Em contraste, o SonarQube Server tem uma perspectiva mais positiva com uma pontuação de 8,0, sugerindo uma abordagem mais proativa para evoluir seus recursos com base no feedback dos usuários.
- Os usuários relatam que a pontuação de API / Integrações da Veracode de 7,7 indica uma extensibilidade decente, mas o SonarQube Server se destaca com uma pontuação de 9,2, permitindo uma melhor integração com várias ferramentas de desenvolvimento e melhorando a eficiência geral do fluxo de trabalho.
Produtos em Destaque
Patrocinado
Intruder
(182)
Rastreamento de Bugs
Visitar Site
SonarQube vs Veracode Application Security Platform
Ao avaliar as duas soluções, os avaliadores consideraram SonarQube mais fácil de usar, configurar e administrar. Os avaliadores também preferiram fazer negócios com SonarQube no geral.
- Os revisores sentiram que SonarQube atende melhor às necessidades de seus negócios do que Veracode Application Security Platform.
- Ao comparar a qualidade do suporte contínuo do produto, os revisores sentiram que SonarQube é a opção preferida.
- Para atualizações de recursos e roadmaps, nossos revisores preferiram a direção do SonarQube em relação ao Veracode Application Security Platform.
Preços
Preço de Nível Básico
SonarQube
Community Edition
Grátis
https://www.sonarsource.com/plans-and-pricing/
- Grátis
- Suporte a linguagens populares e clássicas
- Integração com plataformas DevOps
Veracode Application Security Platform
Preço não disponívelTeste Gratuito
SonarQube
Teste Gratuito disponível
Veracode Application Security Platform
Informação de teste não disponívelAvaliações
Atende aos requisitos
8.9
102
8.1
19
Facilidade de Uso
8.5
104
7.3
19
Facilidade de configuração
8.0
63
5.7
7
Facilidade de administração
8.5
58
7.4
7
Qualidade do Suporte
8.3
85
8.0
18
Tem the product Foi um bom parceiro na realização de negócios?
8.4
52
7.9
7
Direção de Produto (% positivo)
8.5
98
6.3
19
Recursos
Teste de PenetraçãoOcultar 10 recursosMostrar 10 recursos
Não há dados suficientes
Não há dados suficientes
Administração
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
análise
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Teste
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Teste de Segurança de Aplicações Estáticas (SAST)Ocultar 14 recursosMostrar 14 recursos
7.5
18
Não há dados suficientes
Administração
7.8
15
Dados insuficientes disponíveis
5.9
16
Dados insuficientes disponíveis
análise
7.5
17
Dados insuficientes disponíveis
8.2
16
Dados insuficientes disponíveis
9.0
18
Dados insuficientes disponíveis
9.1
18
Dados insuficientes disponíveis
Teste
6.7
14
Dados insuficientes disponíveis
5.9
15
Dados insuficientes disponíveis
5.9
17
Dados insuficientes disponíveis
7.0
14
Dados insuficientes disponíveis
7.1
13
Dados insuficientes disponíveis
8.2
17
Dados insuficientes disponíveis
6.7
17
Dados insuficientes disponíveis
Agente AI - Teste de Segurança de Aplicações Estáticas (SAST)
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Teste Dinâmico de Segurança de Aplicações (DAST)Ocultar 13 recursosMostrar 13 recursos
Não há dados suficientes
8.5
7
Administração
Dados insuficientes disponíveis
7.9
7
Dados insuficientes disponíveis
9.2
6
análise
Dados insuficientes disponíveis
8.3
7
Dados insuficientes disponíveis
8.3
5
Dados insuficientes disponíveis
9.3
7
Dados insuficientes disponíveis
8.8
7
Dados insuficientes disponíveis
8.6
6
Teste
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
9.0
5
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
8.3
5
Dados insuficientes disponíveis
8.0
5
Dados insuficientes disponíveis
7.8
6
Scanner de VulnerabilidadesOcultar 12 recursosMostrar 12 recursos
Não há dados suficientes
Não há dados suficientes
Desempenho
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Rede
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Aplicativo
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Agente AI - Scanner de Vulnerabilidades
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Ferramentas de Análise de Desenvolvimento de SoftwareOcultar 6 recursosMostrar 6 recursos
7.9
28
Não há dados suficientes
Funcionalidade
7.9
26
Dados insuficientes disponíveis
8.3
25
Dados insuficientes disponíveis
8.2
24
Dados insuficientes disponíveis
Gestão
7.6
22
Dados insuficientes disponíveis
7.5
20
Dados insuficientes disponíveis
7.9
22
Dados insuficientes disponíveis
Rastreamento de BugsOcultar 9 recursosMostrar 9 recursos
Não há dados suficientes
Não há dados suficientes
Relatório de Bugs
9.0
7
Dados insuficientes disponíveis
9.3
7
Dados insuficientes disponíveis
9.0
7
Dados insuficientes disponíveis
Monitoramento de bugs
8.8
7
Dados insuficientes disponíveis
8.8
7
Dados insuficientes disponíveis
9.3
7
Dados insuficientes disponíveis
Agente AI - Rastreamento de Bugs
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Análise de Composição de SoftwareOcultar 6 recursosMostrar 6 recursos
Não há dados suficientes
Não há dados suficientes
Funcionalidade - Análise de Composição de Software
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Eficácia - Análise de Composição de Software
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Documentação
7.8
29
Dados insuficientes disponíveis
7.5
29
Dados insuficientes disponíveis
8.2
30
Dados insuficientes disponíveis
Segurança
6.9
27
Dados insuficientes disponíveis
7.0
26
Dados insuficientes disponíveis
8.0
27
Dados insuficientes disponíveis
Gerenciamento da Postura de Segurança de Aplicações (ASPM)Ocultar 11 recursosMostrar 11 recursos
Não há dados suficientes
Não há dados suficientes
Risk management - Application Security Posture Management (ASPM)
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Integration and efficiency - Application Security Posture Management (ASPM)
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Reporting and Analytics - Application Security Posture Management (ASPM)
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Agente AI - Gestão de Postura de Segurança de Aplicações (ASPM)
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Ferramentas de Governança de IAOcultar 15 recursosMostrar 15 recursos
Não há dados suficientes
Não há dados suficientes
Conformidade de IA
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Gestão de Risco & Monitoramento
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Gerenciamento do Ciclo de Vida da IA
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Controle de Acesso e Segurança
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Colaboração e Comunicação
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Ferramentas de Governança de IA - IA Agente
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Análise de Código EstáticoOcultar 3 recursosMostrar 3 recursos
Não há dados suficientes
Não há dados suficientes
Análise de Código Estático - AI Agente
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Segurança na NuvemOcultar 9 recursosMostrar 9 recursos
Não há dados suficientes
Não há dados suficientes
Visibilidade na nuvem
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Segurança
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Identidade
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Teste Interativo de Segurança de Aplicações (IAST)Ocultar 1 recursoMostrar 1 recurso
Não há dados suficientes
Não há dados suficientes
IAST (Teste de Segurança de Aplicações Interativas) - IA Agente
Dados insuficientes disponíveis
Dados insuficientes disponíveis
Categorias
Categorias
Categorias Compartilhadas
SonarQube e Veracode Application Security Platform é categorizado como Revisão de Código Seguro, Teste de Segurança de Aplicações Estáticas (SAST), e Análise de Código Estático
Categorias Únicas
Veracode Application Security Platform é categorizado como Teste de Penetração, Scanner de Vulnerabilidades, Teste Dinâmico de Segurança de Aplicações (DAST), Análise de Composição de Software, e Teste Interativo de Segurança de Aplicações (IAST)
Avaliações
Tamanho da Empresa dos Avaliadores
SonarQube
Pequena Empresa(50 ou menos emp.)
Médio Porte(51-1000 emp.)
Empresa(> 1000 emp.)
Veracode Application Security Platform
Pequena Empresa(50 ou menos emp.)
Médio Porte(51-1000 emp.)
Empresa(> 1000 emp.)
Pequena Empresa
(50 ou menos emp.)
Médio Porte
(51-1000 emp.)
Empresa
(> 1000 emp.)
Indústria dos Avaliadores
Tecnologia da informação e serviços
25.6%
Programas de computador
22.2%
Serviços financeiros
6.8%
Hospital & Assistência à Saúde
3.4%
Segurança de Redes de Computadores e Computadores
3.4%
Outro
38.5%
Tecnologia da informação e serviços
30.4%
Hospital & Assistência à Saúde
13.0%
Bens de consumo
8.7%
Programas de computador
8.7%
Telecomunicações
4.3%
Outro
34.8%
Avaliações Mais Úteis
SonarQube
Revisão Favorável Mais Útil
Kevin B.
Usuário Verificado em Software de Computador
O que eu amo no SonarQube é como ele se aprofunda no meu código e encontra problemas ocultos que não são tão óbvios ao escrever o código, especialmente bugs e problemas de segurança, em diferentes linguagens de programação. Ele se integra perfeitamente com...
Revisão Crítica Mais Útil
Usuário Verificado em Software de Computador
nenhum suporte real para o preço de $20k; a configuração pode ser infernal se você não tiver passado por isso antes. Com um banco de dados que impediu atualizações para versões mais recentes
Veracode Application Security Platform
Revisão Favorável Mais Útil
Usuário Verificado em Tecnologia da Informação e Serviços
Veracode é uma boa ferramenta de análise estática para encontrar falhas de segurança. Eu uso essa ferramenta para escanear os arquivos jar dos meus microsserviços em Java. É fácil de configurar. Não requer código-fonte e aceita arquivos binários para...
Revisão Crítica Mais Útil
Alex G.
Usuário Verificado em Design
Infelizmente, a Veracode ainda não encontrou a fórmula para o sucesso. A interface é desajeitada e desconexa, a documentação é confusa, e o suporte ao cliente leva literalmente semanas ou meses para responder às solicitações. É um caso clássico de uma...
Kevin B.
Usuário Verificado em Software de Computador
O que eu amo no SonarQube é como ele se aprofunda no meu código e encontra problemas ocultos que não são tão óbvios ao escrever o código, especialmente bugs e problemas de segurança, em diferentes linguagens de programação. Ele se integra perfeitamente com...
Usuário Verificado em Tecnologia da Informação e Serviços
Veracode é uma boa ferramenta de análise estática para encontrar falhas de segurança. Eu uso essa ferramenta para escanear os arquivos jar dos meus microsserviços em Java. É fácil de configurar. Não requer código-fonte e aceita arquivos binários para...
Usuário Verificado em Software de Computador
nenhum suporte real para o preço de $20k; a configuração pode ser infernal se você não tiver passado por isso antes. Com um banco de dados que impediu atualizações para versões mais recentes
Alex G.
Usuário Verificado em Design
Infelizmente, a Veracode ainda não encontrou a fórmula para o sucesso. A interface é desajeitada e desconexa, a documentação é confusa, e o suporte ao cliente leva literalmente semanas ou meses para responder às solicitações. É um caso clássico de uma...
Discussões
SonarQube não possui discussões com respostas
Veracode Application Security Platform não possui discussões com respostas
Procurando por ideias de software?
Com mais de 2,5 milhões de avaliações, podemos fornecer os detalhes específicos que ajudam você a tomar uma decisão de compra de software informada para o seu negócio. Encontrar o produto certo é importante, deixe-nos ajudar.
ou continuar com
Ao prosseguir, você concorda com nossos Termos de Uso e Política de Privacidade
