comparar
Semgrep vs SonarQube Community Build
Os mesmos fatos para os dois, lidos do GitHub toda noite, e a relação que uma pessoa revisou.
| Fato | Semgrep | SonarQube Community Build |
|---|---|---|
| Linguagem | C | Java |
| Licença | LGPL-2.1 | LGPL-3.0 |
| Estrelas | 17k | 11k |
| Última release | v1.179.0 | 26.9.0.129388 |
| Último push | 2026-10-06 | 2026-10-05 |
| Ritmo de releases | cerca de 9 dias entre releases | cerca de 28 dias entre releases |
| Contribuidores ativos | 26 autores de commits na branch padrão nos últimos 90 dias | 86+ autores de commits na branch padrão nos últimos 90 dias |
| Alertas | nenhum | nenhum |
Como se relacionam
Os dois substituem SonarQube Cloud. Alternativas a SonarQube Cloud →
ParcialSemgrepRule-based scans of many languages from the CLI or in CI, with no server keeping findings across branches.
ParcialSonarQube Community BuildThe same kind of analysis on a server you run, for the main branch only, without branch analysis or pull request decoration.
Semgrep
SonarQube Community Build
- 26.9.0.1293882026-09-02See details in the community announcement, and more in the release notes.
- 26.8.0.1268082026-08-05See details in the community announcement, and more in the release notes.
- 26.7.0.1247712026-07-08See details in the community announcement, and more in the release notes.
- 26.6.0.1235392026-06-03See details in the community announcement, and more in the release notes.
- 26.5.0.122743b2026-05-1926.5.0.122743
Semgrep
não assinada A última release, v1.179.0, não tem nenhuma assinatura que o GitHub consiga verificar.
Carregando o relatório de segurança
SonarQube Community Build
não assinada A última release, 26.9.0.129388, não tem nenhuma assinatura que o GitHub consiga verificar.
Carregando o relatório de segurança