SonarQube CLI

SonarQube CLI è l’interfaccia SonarSource per sviluppatori di progetti SonarQube. L’eseguibile sonar è distinto da SonarScanner CLI (sonar-scanner), da un IDE e dal server SonarQube. Offre feedback qualità/sicurezza, analisi dei problemi e integrazioni con agenti compatibili dal terminale.

Funzioni

Analizza modifiche locali supportate e rileva problemi di sicurezza e segreti previsti. Esamina Quality Gate, problemi e risultati per file, recupera contesto e integra agenti tramite hook e configurazione MCP. Collega repository a progetti e importa repository DevOps connessi. Usa output strutturato per script, controlla autenticazione/aggiornamenti e consulta statistiche locali disponibili.

Alcuni comandi hanno maturità distinta:1.9 introduce importazione Open Beta e statistiche Alpha. Disponibilità dipende anche da servizio, progetto, edizione e diritti; installare la CLI non concede tutte le funzioni server.

Installazione e piattaforme

Installa il binario ufficiale macOS ARM 64 o brew install --cask sonarqube-cli, poi segui il quickstart per autenticare e collegare il progetto. Questo cask distribuisce Apple Silicon. Il README elenca anche Linux x 86-64/ARM 64 e Windows x 86-64, non una build Intel Mac nativa. Rosetta non esegue ARM 64 su Intel. La documentazione esaminata non specifica un minimo macOS esatto, quindi non viene affermata una versione numerica.

Occorre SonarQube Cloud o Server autogestito 25.1 o successivo. Git 2.x è opzionale per hook Git; le integrazioni agenti richiedono l’agente supportato corrispondente. Segui i requisiti delle singole analisi e non applicare automaticamente quelli Java di SonarScanner CLI a questo prodotto diverso. La restrizione ARM non garantisce ogni sistema operativo ARM.

Autenticazione, integrazioni e privacy

Usa account e permessi appropriati. Il quickstart richiede token utente per l’autenticazione con token: quelli progetto, globali e organizzazione con ambito limitato non funzionano correttamente. Le versioni attuali supportano anche il flusso browser documentato. Proteggi le credenziali secondo le pratiche approvate di conservazione e rotazione.

I comandi contattano il servizio configurato e analisi/agenti possono trasmettere codice e contesto secondo il workflow. Non tutte le analisi sono offline. Controlla le politiche aziendali prima di inviare repository privati o attivare agenti.

I comandi di integrazione possono scrivere configurazioni, installare componenti e modificare hook. Verifica hook Git condivisi, configurazione globale agenti e voci MCP.1.9 migra al primo uso le precedenti integrazioni progetto al globale: collega manualmente il progetto se la chiave non è rilevabile. Agenti esistenti, framework hook, credenziali d’ambiente e politiche server possono influire, senza conflitto generale con altri strumenti.

Il README descrive telemetria anonima e report Sentry disattivabili. Le statistiche locali introdotte in 1.9 hanno consenso separato dalla telemetria generale; tale consenso non disabilita altre funzioni di rete. Consulta documentazione attuale e requisiti privacy.

Account, costi e licenza

I sorgenti sono LGPL 3 o successiva. Scaricare il client non acquista SonarQube Cloud, edizioni Server commerciali o abbonamenti agenti. Piani, progetti privati, analisi avanzate e diritti degli agenti hanno account, condizioni e possibili costi propri. Consulta i prezzi attuali senza presumere analisi tutte gratuite o incluse.

Il binario Mac ARM 64 ufficiale 1.9.0.15656 misura 67.267.232 byte secondo HTTP HEAD. Componenti, cache e dati di analisi richiedono altro spazio.

Fonti: CLI, README/piattaforme, Quickstart, Licenza, Release.