comparer
Semgrep vs SonarQube Community Build
Les mêmes faits pour les deux, lus sur GitHub chaque nuit, et la relation qu'une personne a relue.
| Fait | Semgrep | SonarQube Community Build |
|---|---|---|
| Langage | C | Java |
| Licence | LGPL-2.1 | LGPL-3.0 |
| Étoiles | 17k | 11k |
| Dernière release | v1.179.0 | 26.9.0.129388 |
| Dernier push | 2026-10-06 | 2026-10-05 |
| Rythme des releases | environ 9 jours entre les releases | environ 28 jours entre les releases |
| Contributeurs actifs | 26 auteurs de commits sur la branche par défaut ces 90 derniers jours | 86+ auteurs de commits sur la branche par défaut ces 90 derniers jours |
| Signalements | aucun | aucun |
Ce qui les relie
Les deux remplacent SonarQube Cloud. Alternatives à SonarQube Cloud →
PartielSemgrepRule-based scans of many languages from the CLI or in CI, with no server keeping findings across branches.
PartielSonarQube Community BuildThe same kind of analysis on a server you run, for the main branch only, without branch analysis or pull request decoration.
Semgrep
SonarQube Community Build
- 26.9.0.1293882026-09-02See details in the community announcement, and more in the release notes.
- 26.8.0.1268082026-08-05See details in the community announcement, and more in the release notes.
- 26.7.0.1247712026-07-08See details in the community announcement, and more in the release notes.
- 26.6.0.1235392026-06-03See details in the community announcement, and more in the release notes.
- 26.5.0.122743b2026-05-1926.5.0.122743
Semgrep
non signée La dernière release, v1.179.0, ne porte aucune signature que GitHub puisse vérifier.
Chargement du rapport de sécurité
SonarQube Community Build
non signée La dernière release, 26.9.0.129388, ne porte aucune signature que GitHub puisse vérifier.
Chargement du rapport de sécurité