Elke Europese AI-codeerassistent die is beoordeeld
Parijs, Frankrijk
Opgericht 2023
Gratis variant / API op basis van betaling per gebruik
Gratis variant
Het meest geschikt voor: Teams die Europese of zelf gehoste modelinferentie achter hun codeertools willen
Mistral hoort in deze categorie thuis als infrastructuur en niet als assistent die je installeert. Het publiceert open-weight-modellen, waaronder Codestral voor codegeneratie, waardoor de tools waarmee je een backend kiest (Continue, Refact.ai, Tabby) allemaal kunnen worden gekoppeld aan Mistral-inferentie die in Europa of op je eigen hardware draait. Dat is de praktische route naar een Europees model achter een vertrouwde editor.
Het modelaanbod erachter is werkelijk concurrerend en geen regionaal alternatief: Mistral Large 3 is een sparse mixture-of-experts-model met 41 miljard actieve van 675 miljard totale parameters en een contextvenster van 256,000 tokens. Magistral richt zich op redeneren en de compacte Ministral 3-familie op 3B en 7B voor edge- en resourcebeperkte inzet. Meerdere daarvan verschijnen als open weights, iets wat geen Amerikaans frontier-lab op dat niveau evenaart.
Voor een ontwikkelteam is de rekensom simpel. API-gebruik begint bij ongeveer €1 per miljoen inputtokens voor Mistral Small, en zelf een open-weight-model hosten kost alleen rekenkracht, wat bij reëel volume goedkoper is dan betalen per token. Mistral AI opereert vanuit Parijs, dus API-aanroepen met codecontext blijven binnen de EU-rechtsmacht onder Frans recht in plaats van onder de CLOUD Act te vallen.
Wat Mistral AI goed doet
- Open-weight-modellen, waaronder Codestral, die je zelf kunt hosten
- Drijft Continue, Refact.ai en Tabby aan als configureerbare backend
- API binnen de EU-rechtsmacht onder Frans recht
- Vanaf ongeveer €1 per miljoen inputtokens voor Small
- Compacte modellen van 3B en 7B voor lokaal en edge-gebruik
Waar Mistral AI tekortschiet
- Geen editor-plug-in: je hebt er een tool voor nodig
- Frontier-benchmarks voor codering worden nog steeds aangevoerd door Amerikaanse labs
- Snelle releasecyclus vraagt aandacht om actueel te blijven
- Zelf hosten vraagt om GPU-capaciteit
Opvallende functie. De Europese inferentielaag waar de rest van deze categorie op kan aansluiten, en de reden dat "Europese AI-codering" een echte optie is en geen compromis.
Parijs, Frankrijk (en New York)
Gratis variant / Pro vanaf $9 per maand / Enterprise
Gratis variant
Het meest geschikt voor: Ontwikkelaars en onderzoekers die direct met open modellen werken
Hugging Face is de plek waar open machine learning wordt verspreid, en voor een ontwikkelteam is het belang praktisch en niet filosofisch: de Model Hub is hoe je een open codemodel vindt, de Transformers-bibliotheek is hoe je het laadt en de Inference API is een manier om het te draaien zonder zelf infrastructuur te bouwen.
Daaromheen liggen Datasets voor trainingsdata, Spaces voor interactieve applicaties waarmee je een model kunt uitproberen voordat je je vastlegt, en deploymenttools die het pad van experiment naar endpoint korter maken. Voor wie wil beoordelen of een zelf gehoste assistent haalbaar is, is dit de plek waar die beoordeling plaatsvindt.
Hugging Face Inc. opereert vanuit Parijs en New York, en dat is precies de moeite waard om te benoemen: het is een bedrijf met Franse wortels en substantiële Amerikaanse activiteiten, geen uitsluitend EU-leverancier, dus het voldoet op zichzelf niet aan een strikte eis voor dataresidentie. Wat het wel doet, is het soevereiniteitsargument in een andere vorm bedienen: de modellen zijn downloadbaar, en een gedownload model valt onder geen enkele rechtsmacht. Gratis variant, Pro vanaf $9 per maand, Enterprise daarboven.
Wat Hugging Face goed doet
- Het verspreidingspunt voor open modellen, ook voor codemodellen
- Transformers-bibliotheek en Inference API verkorten het pad naar productie
- Spaces laten je een model evalueren voordat je je vastlegt
- Downloadbare modellen roepen helemaal geen vraag over rechtsmacht op
- Gratis variant, Pro vanaf $9 per maand
Waar Hugging Face tekortschiet
- Activiteiten in Parijs en New York, niet uitsluitend EU
- Een platform, geen codeerassistent die je installeert
- Vereist ML-kennis om er direct waarde uit te halen
- Gehoste inferentie is op schaal niet de goedkoopste optie
Opvallende functie. De plek waar een zelf gehoste codeerassistent zijn model vandaan haalt, waardoor het het startpunt is voor iedereen die inferentie op eigen hardware wil.
Amsterdam, Nederland (EMEA-verkoop: Praag, Tsjechië)
Opgericht in 2000
Gratis variant / AI Pro vanaf $10 per maand / AI Ultimate vanaf $30 per maand
Gratis variant, inbegrepen in het All Products Pack
Het meest geschikt voor: Teams die al standaard IntelliJ, PyCharm, GoLand, Rider of WebStorm gebruiken
JetBrains AI Assistant is de optie met de laagste adoptiekosten voor een grote groep teams, omdat je helemaal niet van editor hoeft te wisselen. Het zit in de IDE's die die teams al gebruiken en biedt contextbewuste aanvulling, chat in de IDE, de Junie-codeeragent, het genereren van commitberichten en bewerkingen over meerdere bestanden.
Het structurele voordeel ten opzichte van op editors gebaseerde concurrenten is de codeindex. JetBrains-IDE's houden al een uitgewerkt model van je project bij (symbolen, types, verwijzingen, structuur), en de assistent werkt vanuit dat model in plaats van vanuit een tekstvenster. Dat merk je bij refactorings en wijzigingen over meerdere bestanden, waar tekstuele context niet genoeg is.
Wat gegevensverwerking betreft biedt JetBrains EU- en VS-regio's, zakelijke voorwaarden die je code uitsluiten van training, en ondersteuning voor lokale modellen via LM Studio of Ollama voor werk dat op de machine moet blijven.
JetBrains s.r.o. is sinds 2000 vanuit Praag actief, een langere staat van dienst dan welke andere tool in deze categorie ook. Een beperkte gratis variant, AI Pro vanaf $10 per maand, AI Ultimate vanaf $30, en opname in het All Products Pack dat veel teams al kopen. De Junie-agent is minder volwassen dan de agentmodus van Cursor, en de onderliggende frontiermodellen zijn van derden en niet Europees.
Wat JetBrains AI Assistant goed doet
- Geen editor-migratie voor JetBrains-teams
- Gebruikt de uitgewerkte codeindex van de IDE, niet alleen tekst
- Lokale modelkeuze via LM Studio of Ollama
- Inbegrepen in het All Products Pack
- Tsjechische leverancier onder EU-rechtsmacht sinds 2000
Waar JetBrains AI Assistant tekortschiet
- Werkt alleen binnen JetBrains-IDE's
- Junie-agent minder volwassen dan de agentmodus van Cursor
- Frontiermodellen zijn van derden, niet Europees
- AI Ultimate tegen $30 per maand is niet goedkoop per gebruiker
Opvallende functie. Het leest de echte codeindex van de IDE in plaats van een tekstvenster, en daarom landen refactorings over meerdere bestanden waar tekstgebaseerde assistenten gokken.
Amsterdam, Nederland
Opgericht in 2022
Gratis en open source, zelf gehost / Cloud vanaf $10 per maand
Gratis, zelf gehost
Het meest geschikt voor: Gereguleerde teams die broncode niet naar een dienst van derden mogen sturen
Refact.ai is een volledige AI-codeerassistent die op je eigen hardware draait: aanvulling, chat in de IDE en een autonome agent voor bewerkingen in meerdere stappen, met inferentie inbegrepen in de zelf gehoste stack in plaats van dat die naar een cloud wordt doorgestuurd. Voor een bank, een defensieleverancier of een zorgleverancier is dat het verschil tussen AI-ondersteuning invoeren of er niet mee beginnen.
Fine-tuning op je eigen codebase is de functie die het onderscheidt van andere zelf gehoste opties. Aanvullingen leren je conventies, je interne bibliotheken en je naamgeving, in plaats van het statistische gemiddelde van openbare GitHub te reproduceren. Daar gaan generieke assistenten irriteren in een grote closed source codebase. De plug-ins werken in VS Code en JetBrains, dus niemand hoeft van editor te wisselen.
Het is open source onder BSD-3-Clause en gratis als je het zelf host, met een beheerde cloud vanaf $10 per maand voor teams die de tooling willen zonder het beheer. Refact is gevestigd in Amsterdam onder EU-rechtsmacht. De kosten zijn reëel: je hebt GPU-capaciteit nodig, iemand moet het draaien, lokaal draaibare modellen blijven achter op frontierkwaliteit bij complex redeneren, en de afwerking is minder dan die van commerciële assistenten.
Wat Refact.ai goed doet
- Draait volledig op je eigen hardware, inclusief inferentie
- Open source onder BSD-3-Clause, geen kosten per gebruiker bij zelf hosten
- Fine-tuning op je eigen privé-codebase
- Bevat een agentmodus voor bewerkingen in meerdere stappen
- Gevestigd in Amsterdam, EU-rechtsmacht
Waar Refact.ai tekortschiet
- Vereist GPU-capaciteit en operationele inspanning
- Lokale modellen blijven achter op frontierkwaliteit
- Minder afgewerkt dan commerciële assistenten
- Fine-tuning vraagt om genoeg code om het de moeite waard te maken
Opvallende functie. Fine-tuning op je eigen codebase, zelf gehost: aanvullingen die aansluiten op je conventies, zonder dat er ook maar een regel code het gebouw verlaat.
Gedistribueerd
Opgericht 2023
Gratis en open source; je betaalt alleen je modelprovider
Gratis
Het meest geschikt voor: Ontwikkelaars die bij VS Code willen blijven maar zelf willen bepalen waar de inferentie plaatsvindt
Continue is een plug-in en geen product, en daar zit de volledige waarde in: het geeft VS Code en JetBrains automatisch aanvullen, chat en agentmodus, en laat de keuze van het model geheel aan jou. Koppel het aan Mistral Codestral, aan een Europees API-eindpunt, aan een Amerikaanse provider of aan een lokale Ollama- of vLLM-server. De beslissing waar je code wordt verwerkt wordt zo een configuratieregel in plaats van een leveranciersbinding.
Controle over de context is de tweede reden om ervoor te kiezen. Aangepaste contextproviders maken zichtbaar wat er bij elk verzoek wordt meegestuurd, zodat de invoer van de assistent inspecteerbaar is in plaats van ondoorzichtig. Dat maakt het mogelijk dat een beveiligingsteam de implementatie daadwerkelijk beoordeelt in plaats van een leveranciersverklaring te accepteren.
Het is Apache 2.0 en gratis, zonder kosten behalve wat je modelprovider rekent. Twee dingen horen in de governancenotitie: het vereist configuratie en beheer van API-sleutels in plaats van dat het direct werkt, en het Continue-project zelf is in de VS geregistreerd, ook al hoeft niets aan je inferentie dat te zijn. De agentmodus loopt ook achter op commerciële concurrenten wat volwassenheid betreft.
Wat Continue goed doet
- Koppel het aan elk model, ook aan Europese en volledig lokale modellen
- Apache 2.0 en gratis: je betaalt alleen je modelprovider
- Expliciete, inspecteerbare controle over de context
- Werkt in zowel VS Code als JetBrains
- Geen editor-migratie nodig
Waar Continue tekortschiet
- Vereist configuratie en beheer van API-sleutels
- Agentmodus achter op commerciële concurrenten
- Het project zelf is in de VS geregistreerd
- Kwaliteit hangt volledig af van het model dat je configureert
Opvallende functie. Waar je code naartoe gaat is een configuratieregel en geen leveranciersbeslissing, en dat is de enige versie van deze keuze die je echt kunt controleren.
Gedistribueerd
Opgericht 2023
Gratis en open source; Enterprise-variant voor SSO en toegangsbeheer
Gratis
Het meest geschikt voor: Organisaties met een harde eis dat broncode het netwerk nooit verlaat
Tabby rust op één uitgangspunt: geen code, geen telemetrie en geen prompt verlaat je infrastructuur. Er is geen cloudcomponent om uit te schakelen en geen optioneel datadelen om weg te configureren: zelf hosten is het enige implementatiemodel, en dat maakt het compliancegesprek kort op een manier die geen leveranciersgarantie kan evenaren. Jij blijft de enige verwerkingsverantwoordelijke.
Het draait op GPU's uit de consumentenklasse, wat de hardwarevereiste realistisch houdt voor een team in plaats van een datacenterproject, en het indexeert je repositories zodat het antwoordsysteem reageert op je eigen code in plaats van op algemene kennis. Teambeheer, een OpenAPI-interface en aanvulling voor de gebruikelijke talen maken het compleet.
Apache 2.0 zonder licentiekosten per gebruiker, en een Enterprise-variant met SSO en toegangsbeheer voor grotere implementaties. De beperkingen zijn de eerlijke voor deze aanpak: lokaal draaibare modellen zijn zwakker in complex redeneren dan frontiermodellen, de agentcapaciteit is beperkt vergeleken met commerciële assistenten, en de maintainer TabbyML is een Amerikaans bedrijf, ook al draait de software volledig op je eigen hardware. Voor de meeste kopers doet dat er niet toe, want er gaat niets naar hen.
Wat Tabby goed doet
- Geen cloudcomponent en helemaal geen telemetrie
- Draait op GPU's uit de consumentenklasse
- Antwoordsysteem gebaseerd op je geïndexeerde repositories
- Apache 2.0, geen licentie per gebruiker
- Jij blijft de enige verwerkingsverantwoordelijke
Waar Tabby tekortschiet
- Lokale modellen zwakker in complex redeneren
- Beperkte agentcapaciteit
- Maintainer is een Amerikaans bedrijf
- Jij beheert en onderhoudt de implementatie
Opvallende functie. Er is geen cloudmodus die je per ongeluk aan kunt laten staan: zelf hosten is de enige manier waarop het draait.
Lissabon, Portugal
Opgericht in 2012
Gratis voor individuele ontwikkelaars (Developer-abonnement) / Team vanaf $18 per ontwikkelaar per maand bij jaarlijkse facturatie of $21 per maand, tot 30 ontwikkelaars / Business: prijs op aanvraag; gratis voor altijd voor open-sourceprojecten
Het meest geschikt voor: Teams die AI-pull-requestreview en automatische fixes van een EU-leverancier willen
Codacy zit eerder in de pijplijn dan de meeste tools in deze categorie: in plaats van code te schrijven, reviewt en ruimt het op wat andere tools, mens of AI, al hebben geschreven. AI Reviewer plaatst commentaar op pull requests, Guardrails past AI-gegenereerde code aan voordat die de editor bereikt, en voor bestanden met weinig dekking kan het de ontbrekende unittests met AI genereren. In 49 talen dekt het het onderhoudswerk dat een snel bewegend team dat Copilot, Cursor of Continue gebruikt vaak overslaat.
Het bedrijf opereert onder de entiteit Qamine Portugal S.A. vanuit Lissabon, opgericht in 2012, en vermeldt SOC 2-, ISO 27001- en AVG-conformiteit op de eigen site: meer documentatie dan de meeste nieuwere AI-reviewtools kunnen tonen. Het Developer-abonnement is gratis voor individuen, en open-sourceprojecten krijgen het product gratis voor altijd, zo kun je het uitproberen voordat je het koopt.
Teamprijzen beginnen bij $18 per ontwikkelaar per maand jaarlijks gefactureerd (tot 30 ontwikkelaars), en lopen op naar een op maat gemaakte Business-offerte voor grotere, beveiligingsbewuste organisaties. Het is geen editor-plug-in die code voor je schrijft: het is de laag die de code achteraf controleert, en dat maakt het een aanvulling op een assistent in deze categorie en geen vervanging ervan.
Wat Codacy goed doet
- AI Reviewer plaatst commentaar direct op pull requests
- Guardrails past AI-geschreven code aan voor de merge
- Genereert met AI ontbrekende unittests voor bestanden met weinig dekking
- Gratis voor individuele ontwikkelaars en voor open source
- Portugese leverancier die SOC 2, ISO 27001 en AVG vermeldt
Waar Codacy tekortschiet
- Beoordeelt code in plaats van die te schrijven: je hebt er een generator naast nodig
- Business-prijzen alleen op offerte
- Geen gepubliceerde on-premise-optie
- Teamabonnement is beperkt tot 30 ontwikkelaars voordat Business-prijzen gelden
Opvallende functie. Guardrails vangt AI-geschreven code op en past die automatisch aan voordat een mens er ooit naar kijkt: kwaliteitscontrole die is gebouwd voor een AI-ondersteunde pijplijn.
Londen, Verenigd Koninkrijk
Opgericht in 2018
Gratis voor open-sourcerepositories / Pro $12 per gebruiker per maand / Team $24 per gebruiker per maand / Enterprise met prijs op aanvraag, met zelf hosten
Gratis proefperiode op betaalde abonnementen
Het meest geschikt voor: Teams die een AI-reviewer op elke pull request willen, zonder groot platform
Sourcery doet één ding: het leest elke pull request en plaatst de opmerkingen die een senior reviewer zou maken, inclusief suggesties regel voor regel, samenvattingen van wijzigingen en diagrammen die een grote diff makkelijker maken om te doorgronden. Beveiligingsscans lopen naast de review, en met de bring-your-own-LLM-optie in het Team-abonnement kan een team Sourcery laten werken met een model naar keuze in plaats van een vast model.
Sourcery.AI Limited is een Brits bedrijf dat in 2018 is opgericht en in Londen is geregistreerd, met Brits recht en de Londense rechtbanken als toepasselijk recht voor de voorwaarden: een korter, eenvoudiger verhaal over rechtsmacht dan bij tools die EU- en VS-regio's splitsen. Beide betaalde abonnementen bieden een gratis proefperiode, en open-sourcerepositories krijgen Pro-niveau review voor maximaal drie repositories zonder kosten.
De prijzen zijn transparant en bescheiden vergeleken met de codeerassistenten elders in deze categorie: Pro voor $12 per gebruiker per maand, Team voor $24, Enterprise op aanvraag met zelf hosten. Wat het niet doet, is code schrijven of aanvullen: het is een reviewer, geen generator, dus het vult een tool als Continue of JetBrains AI Assistant aan in plaats van het te vervangen.
Wat Sourcery goed doet
- Plaatst automatisch commentaar op elke pull request
- Samenvattingen en diagrammen voor grote diffs
- Bring-your-own-LLM in het Team-abonnement
- Brits bedrijf met eenvoudige voorwaarden onder één rechtsmacht
- Transparante prijs per gebruiker vanaf $12 per maand
Waar Sourcery tekortschiet
- Alleen review: genereert of vult geen code aan
- Gratis variant beperkt tot drie open-sourcerepositories
- Zelf hosten is alleen beschikbaar in de Enterprise-variant
- Kleinere functieset dan volledige codeerassistentplatforms
Opvallende functie. Bring-your-own-LLM in het Team-abonnement: de enige reviewer hier waarmee je het model eronder kunt wisselen, in plaats van de keuze van de leverancier te accepteren.
Malmö, Zweden
Opgericht in 2015
Gratis Cloud Service voor open-sourceprojecten / CodeScene On Premise, Cloud en de CodeScene ACE AI-add-on, geprijsd op offerte: geen openbare prijslijst
Gratis proefperiode
Het meest geschikt voor: Engineeringleads die technische schuld moeten prioriteren op basis van de werkelijke zakelijke impact
CodeScene beantwoordt een andere vraag dan de rest van deze categorie: niet "schrijf deze code voor mij" maar "welk deel van deze codebase is eigenlijk gevaarlijk". De gedragsanalyse combineert codemetrieken met de geschiedenis van hoe een bestand is gewijzigd en door wie, en wijst hotspots aan (code die zowel complex is als vaak wordt aangepast) als de plekken waar refactoring echt loont, in plaats van elke waarschuwing voor een codegeur even dringend te behandelen.
CodeScene AB is Zweeds, opgericht in 2015 door Adam Tornhill in Malmö, en het Core Product is beschikbaar als downloadbare software die je zelf draait (CodeScene On Premise) of als CodeScene Cloud. De CodeScene ACE-add-on voegt er AI-gebaseerde geautomatiseerde refactoring bovenop, uitdrukkelijk gebouwd op grote taalmodellen van derden: een optionele stap omhoog vanaf de zelf te hosten kern, en niet iets dat aan elke gebruiker wordt opgedrongen.
Er is geen openbare prijslijst: Community- en open-sourceprojecten krijgen een gratis Cloud Service, en On Premise, Cloud en ACE worden allemaal via een verkoopgesprek afgehandeld. Dat is een zwaarder verkooptraject dan bij de meeste tools hier, en CodeScene is een analyse- en prioriteringstool en geen autocomplete- of chatassistent: het vertelt je waar je op moet letten, maar iets anders moet nog de fix schrijven.
Wat CodeScene goed doet
- On Premise-optie houdt de analyse weg van servers van welke leverancier dan ook
- Gedragsanalyse prioriteert technische schuld op werkelijke impact, niet alleen op codegeuren
- CodeScene ACE voegt AI-gebaseerde geautomatiseerde refactoring toe als add-on
- Zweedse leverancier met een decennium aan onderzoek achter de methode
- Gratis Cloud Service voor open-sourceprojecten
Waar CodeScene tekortschiet
- Geen openbare prijzen: voor elke betaalde variant alleen op offerte
- De ACE-add-on stuurt code naar LLM-providers van derden
- Analyse en prioritering, geen codegeneratie
- De meeste waarde zit in grotere, oudere codebases
Opvallende functie. Het rangschikt technische schuld op hoe de code daadwerkelijk wordt gewijzigd en door wie: een ander, op bewijs gebaseerd antwoord op de vraag "wat repareren we eerst".
Londen, Verenigd Koninkrijk
Opgericht in 2016
Vanaf $1,500 voor 5,000 regels nieuwe testdekking ($0.30 per regel); gratis proefperiode beschikbaar
Gratis proefperiode
Het meest geschikt voor: Java-teams die unittestdekking nodig hebben zonder dat code het gebouw ooit verlaat
Diffblue Cover is een autonome agent die Java-unittests schrijft, en de aanpak is het tegendeel van een cloud-LLM-aanroep: het gebruikt reinforcement learning, getraind om tests te maken die gegarandeerd compileren, draaien en slagen. Het draait on-prem zodat, in de eigen woorden van het bedrijf, code binnen je omgeving blijft en "nooit gezien en nooit gedeeld" wordt.
Voor een bank of defensieleverancier die het versturen van broncode naar een externe inferentie-API heeft uitgesloten, is dat een wezenlijk andere garantie dan een opt-outinstelling.
Diffblue Limited gaat terug naar een AI-onderzoeksgroep van de Universiteit van Oxford en vroege seed-financiering van Oxford Science Enterprises, en is geregistreerd in Londen (opgericht in 2016). Het koppelt aan de IDE en de CI/CD-pijplijn in plaats van een ontwikkelaar te vragen de werkwijze te veranderen, en elke gegenereerde test wordt geverifieerd voordat hij telt.
De prijs is gebaseerd op dekking in plaats van op gebruikersplaatsen: vanaf $1,500 voor 5,000 regels nieuwe testdekking, ongeveer $0.30 per regel, met een gratis proefperiode om eerst één project te evalueren. Dat is een echte kostenpost voor een team zonder veel legacy-Java-schuld om af te dekken, en de scope is bewust smal: alleen unittests, alleen Java, geen algemene codeerassistent.
Wat Diffblue goed doet
- Draait on-prem / in CI: code wordt nooit extern verstuurd
- Reinforcement-learningagent, geen LLM-aanroep naar een derde partij
- Elke gegenereerde test is geverifieerd om te compileren en te slagen
- Gratis proefperiode om eerst één project te evalueren
- Voortgekomen uit onderzoek van de Universiteit van Oxford, geregistreerd in het VK
Waar Diffblue tekortschiet
- Alleen Java, geen ondersteuning voor andere talen
- Alleen testgeneratie, geen algemene codeerassistent
- Prijs per dekking loopt op bij zeer grote codebases
- Het best geschikt voor teams met echte legacy-testschuld om af te dekken
Opvallende functie. "Nooit gezien en nooit gedeeld": een reinforcement-learningagent die geverifieerde unittests schrijft zonder dat ook maar één regel naar een extern model gaat.
Genève, Zwitserland
Opgericht in 2008
Gratis variant tot 50,000 regels code / SonarQube Team-abonnement vanaf ongeveer $34 per maand (100k LOC) / Gitar AI Code Review vanaf $20 per gebruiker per maand bij jaarlijkse facturatie / Enterprise op aanvraag; gratis voor altijd voor publieke repositories met een OSI-licentie
14 dagen gratis proberen, geen creditcard nodig
Het meest geschikt voor: Teams die code-kwaliteitsscans en AI-ondersteunde fixes willen van een al lang gevestigde Europese leverancier
SonarQube is het kwaliteitsplatform waarmee veel van de tools elders in deze categorie worden vergeleken, en het heeft AI toegevoegd aan de analyse die het sinds 2008 uitvoert: SAST, SCA en detectie van geheimen voor meer dan 30 talen, plus Gitar, een AI-add-on voor pull-requestreview, en AI CodeFix-suggesties voor problemen die het vindt.
Sonar stelt dat meer dan 7 miljoen ontwikkelaars erop vertrouwen, en voor een Zwitsers bedrijf dat al ruim tien jaar langer bestaat dan de meeste tools in deze categorie is dat een geloofwaardige claim en geen marketinggetal.
SonarSource Sàrl is gevestigd in Genève, en de SonarQube Community Edition, de eigenlijke scanmotor, is echt open source onder LGPLv3 en gepubliceerd op GitHub, zodat een team de kernanalyse zelf kan hosten zonder iets te betalen en zonder code naar de cloud van Sonar te sturen. SonarQube Server (on-premise) en SonarQube Cloud dekken de commerciële varianten daarbovenop.
Prijzen zijn ongewoon concreet voor deze categorie: een gratis variant voor privéprojecten tot 50,000 regels code, SonarQube Team-abonnementen vanaf ongeveer $34 per maand voor maximaal 100,000 LOC, en Gitar AI Code Review vanaf $20 per gebruiker per maand bij jaarlijkse facturatie, met een gratis proefperiode van 14 dagen en zonder creditcard. Publieke repositories met een OSI-licentie krijgen zowel SonarQube als Gitar gratis voor altijd.
Wat SonarQube goed doet
- Community Edition is open source onder LGPLv3 en je kunt het zelf hosten
- AI-gestuurde pull-requestreview (Gitar) en AI CodeFix-suggesties
- SAST, SCA en detectie van geheimen voor meer dan 30 talen
- Concrete, gepubliceerde prijzen met een gratis proefperiode van 14 dagen
- Zwitserse leverancier met 18 jaar ervaring
Waar SonarQube tekortschiet
- Gratis variant beperkt tot 50,000 regels privécode
- AI-review en automatische fixes sturen gegevens via LLM's van derden
- Analyse en review, geen codegeneratie
- De volledige enterprise-functieset vereist een betaald abonnement
Opvallende functie. De scanmotor zelf is open source onder LGPLv3: de AI-laag erbovenop is nieuw, maar de gratis, zelf te hosten kern heeft achttien jaar achter zich.
