SonarQube 的替代品
3 个可以替代 SonarQube 的工具。费用、登录、平台与可访问性都是本站实测或从官网核对的。
对比
| 条目 | 费用 | 登录 | 平台 | 国内可直接访问 | 一句 |
|---|---|---|---|---|---|
 ESLint |
免费 | 不用登录 | 网页 | 可以 | 替代 JS/TS 代码异味检查这一块：本地免费、规则可配，只覆盖前端语言且无安全扫描 |
 Snyk |
有免费版 | 要登录 | 网页 | 可以 | 替代 SCA 开源组件与容器漏洞扫描，安全侧更专，代码质量审查覆盖弱 |
 Semgrep |
有免费版 | 要登录 | 网页 | 可以 | 替代 SAST 与密钥检测：规则轻量、可自定义，缺架构管理和完整质量门体系 |
详细介绍
部分替代 3
ESLint
OpenJS 基金会维护的开源 JavaScript/JSX 静态检查工具，按规则报告可疑写法、自动修复部分问题，并支持自定义解析器和规则，适合多人协作的 JavaScript 项目在提交或构建前统一代码风格。替代 JS/TS 代码异味检查这一块：本地免费、规则可配，只覆盖前端语言且无安全扫描
Snyk
面向研发与安全团队的代码安全平台，在提交前扫描第三方依赖、容器镜像、IaC 配置和硬编码密钥，并给出可执行的修复版本与升级路径，适合依赖多、发布频繁的团队在 CI 流程里顺手拦下已知漏洞。替代 SCA 开源组件与容器漏洞扫描，安全侧更专，代码质量审查覆盖弱
Semgrep
面向开发与安全团队的应用安全平台，把 SAST、SCA 和密钥检测合在一套产品里，规则可自写也可从 Registry 取现成规则，适合工程团队在提交代码时扫出漏洞和硬编码密钥。替代 SAST 与密钥检测：规则轻量、可自定义，缺架构管理和完整质量门体系
还有：CodeQL、SonarCloud（未收录）