vergleichen
Semgrep vs SonarQube Community Build
Dieselben Fakten für beide, jede Nacht von GitHub gelesen, dazu die von Hand geprüfte Beziehung.
| Fakt | Semgrep | SonarQube Community Build |
|---|---|---|
| Sprache | C | Java |
| Lizenz | LGPL-2.1 | LGPL-3.0 |
| Sterne | 17k | 11k |
| Neuestes Release | v1.179.0 | 26.9.0.129388 |
| Letzter Push | 2026-10-06 | 2026-10-05 |
| Release-Rhythmus | etwa 9 Tage zwischen Releases | etwa 28 Tage zwischen Releases |
| Aktive Mitwirkende | 26 Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen | 86+ Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen |
| Hinweise | keine | keine |
Wie sie zusammenhängen
Beide ersetzen SonarQube Cloud. Alternativen zu SonarQube Cloud →
TeilweiseSemgrepRule-based scans of many languages from the CLI or in CI, with no server keeping findings across branches.
TeilweiseSonarQube Community BuildThe same kind of analysis on a server you run, for the main branch only, without branch analysis or pull request decoration.
Semgrep
SonarQube Community Build
- 26.9.0.1293882026-09-02See details in the community announcement, and more in the release notes.
- 26.8.0.1268082026-08-05See details in the community announcement, and more in the release notes.
- 26.7.0.1247712026-07-08See details in the community announcement, and more in the release notes.
- 26.6.0.1235392026-06-03See details in the community announcement, and more in the release notes.
- 26.5.0.122743b2026-05-1926.5.0.122743
Semgrep
unsigniert Das neueste Release, v1.179.0, trägt keine Signatur, die GitHub prüfen könnte.
Der Sicherheitsbericht wird geladen
SonarQube Community Build
unsigniert Das neueste Release, 26.9.0.129388, trägt keine Signatur, die GitHub prüfen könnte.
Der Sicherheitsbericht wird geladen