Die Beschreibung ist durch die SonarQube-Server-Dokumentation gestützt; die Cloud-Dokumentation war nicht zugänglich. Geltende Bereitstellungsform klären. https://docs.sonarsource.com/sonarqube-server/ai-capabilities/ai-codefix
SonarQube-Cloud-/Server-Oberfläche („KI-Korrektur erzeugen“); SonarQube for IDE im verbundenen Modus in VS Code und IntelliJ („In IDE öffnen“); Korrektur als Pull Request in Azure DevOps öffnen (Cloud mit Azure DevOps verbunden)
Monatliches Nutzungskontingent (Rücksetzung am 1. des Monats; Fehler bei Erreichen); Vorschläge „können falsch, unvollständig sein oder Schwachstellen enthalten“; nicht empfohlene Modelle „können unerwartete Korrekturvorschläge erzeugen“; selbst gehostete LLMs unterliegen Anbieterratenlimits
Einschränkung zu Vorschlägen aus AI Annex Abschnitt 5.1 https://www.sonarsource.com/legal/ai/; Modelleinschränkung aus enable-ai-codefix-Dokumentation.
Zugang und Preis
Wofür Sie bezahlen
AI CodeFix in SonarQube-Cloud-Tarifen Team/Enterprise und Server-Editionen Enterprise/Data Center verfügbar; Cloud Team monatlich nach analysierten Codezeilen bepreist; monatliches AI-CodeFix-Nutzungskontingent
Anbieterquellen beschreiben diesen Punkt unterschiedlich. WIDERSPRUCH auf derselben Seite: FAQ sagt „Preise ab $32 pro Monat (zuvor mit $65 angegeben)“. Preisseite erwähnt AI CodeFix nicht.
SonarQube-Cloud-EU-Region als Standard in Frankfurt, Deutschland, auf AWS eu-central-1 gehostet; Sicherungen in AWS eu-west-1; US-Region sonarqube.us nur Enterprise. Codeausschnitt an ausgewähltes LLM gesendet; LLM-Verarbeitungsort nicht angegeben. Server: Option selbst gehosteter LLM-Endpunkt.
Regionsliste auch unter https://docs.sonarsource.com/sonarqube-cloud/getting-started/choosing-your-region (regionale AI-CodeFix-Verfügbarkeit nicht angegeben). KI-Bedingungen nennen nur „Cloudserver“ — EU-LLM-Inferenzort nicht bestätigt.
Zertifikate und Testate
ISO-27001:2022-Zertifizierung und SOC-2-Type-II-Attestierung „für alle Produkte und Leistungen“ (Prüfer nicht genannt)
Selbstangabe; nicht durch Register verifiziert. AWS-Zertifizierungen derselben Seite gehören Host, nicht Sonar. Iron-Bank-Zulassung ist keine Zertifizierung. SOC-2-Bericht unter NDA.
Weitere Datenbedingungen
Unterauftragnehmer und Modelle
Ein Organisationsadministrator wählt von Sonar beauftragte Modelle; die Dokumentation empfiehlt Claude Sonnet 4 und bietet eigene oder selbst gehostete Modelle. Unterauftragnehmerbedingungen des gewählten Modells bestätigen.
Anbieterliste auf Dokumentationsseite als unausgefüllte Vorlage gerendert; archivierte Bedingungen nennen „Anthropics Opus“ als Beispiel. AI Annex Abschnitt 4: LLMs können von SonarSource, Dritten oder Kunden bereitgestellt werden.
Aufbewahrung und Löschung
Keine AI-CodeFix-spezifische Aufbewahrungsdauer angegeben; Codeausschnitt und Problembeschreibung an LLM gesendet. SonarQube Cloud bewahrt nur Quellcode letzter Scans auf; Snapshotdaten bis ein Jahr; Projekte jederzeit löschbar.
KI-Anhang verweist auf TOMs/DPA, keine Frist. für KI-spezifische Aufbewahrung.
Produktspezifische Bedingungen
Bereitstellung
SaaS als SonarQube Cloud mit mehreren Mandanten auf AWS sowie selbst verwalteter SonarQube Server in Enterprise/Data Center mit Sonar-LLM oder selbst gehostetem LLM-Endpunkt; kann ohne ausgehendes Internet laufen
Hinweise: Team-Tarif (ab etwa $32–34/Monat) und Enterprise; Aktivierung durch Organisationsadministrator und projektweise Auswahl; Server Enterprise/Data Center für große selbst verwaltete Bestände; US-Region nur Enterprise
Ob AI CodeFix in der Testphase nutzbar ist, wird nicht angegeben.
Kontrollen für Codeprüfungen
Korrekturen werden vorgeschlagen und nicht automatisch angewendet: Nutzer wählt „Generate AI fix“, kopiert dann über „Open in IDE“ oder öffnet als Azure-DevOps-PR. Organisationsadmin muss aktivieren und Projekte wählen. Anhang Abschnitt 5.2(a): Kunde allein verantwortlich für „unabhängige Prüfung, Tests und Bewertung der Vorschläge auf Genauigkeit, Vollständigkeit und Sicherheit“.
Administrationsschritt laut enable-ai-codefix-Dokument; Anhang laut https://www.sonarsource.com/legal/ai/; umfasst auch „Automated Updates“, die vom Kunden konfigurierte Prüfungskontrollen erfordern.
Freistellung bei Schutzrechtsansprüchen
Keine IP-Freistellung durch SonarSource für Suggestions gefunden; Kunde verantwortlich dafür, dass Nutzung der Vorschläge fremdes geistiges Eigentum „nicht verletzt“, Anhang Abschnitt 5.2(b); Sonar „wird sich bemühen“, Freistellungen externer LLM-Anbieter „gegebenenfalls“ weiterzugeben
Fragen Sie den Anbieter, ob Ihre Daten für Modelltraining genutzt werden und welche Einwilligungsregeln gelten.
Fragen Sie den Anbieter nach Preis, Abrechnungseinheit und Mindestbindung für Ihren Umfang.
Kosten je akzeptiertem Ergebnis
Bearbeitbares hypothetisches Beispiel · keine Anbieterpreise oder gemessene Leistung. Prüfen Sie mit diesem Monatsmodell Ihr eigenes Angebot und Ihre Qualitätsannahmen.
/ akzeptiertes Ergebnis
akzeptierte Ergebnisse / Monat
5.000 Aufgaben × 80 % = 4.000 akzeptierte Ergebnisse pro Monat. Höhere eingegebene Kosten erhöhen die Stückkosten; mehr akzeptierte Ergebnisse verteilen dieselben Kosten auf mehr Ergebnisse.
Formel: eingegebene Monatskosten ÷ (Monatsaufgaben × Akzeptanz % ÷ 100). Der Zähler enthält nur die von Ihnen eingegebenen Kosten. Ergänzen Sie zutreffende Lizenz-, Nutzungs-, Integrations-, Prüf- und Nacharbeitskosten selbst; dies ist nicht automatisch eine Vollkostenrechnung oder ein Anbieter-Abrechnungsmodell. Freigesetzte Kapazität ist kein realisierter finanzieller Wert.
Eingaben bleiben in der Sitzung dieses Browsertabs, auch bei Neuladen und Sprachwechsel. Sie werden nicht in die Seiten-URL geschrieben. Die Fortsetzung bereitet einen ungesendeten Anfrageentwurf vor.
AI Decision Brief – Ihre Entscheidungsvorlage für bis zu drei KI-Angebote · 195 € netto
Die Entscheidungsvorlage vergleicht bis zu drei KI-Angebote schriftlich: mit den belegten Fakten für Ihre Entscheidung, gezielten Fragen an die Anbieter und einer Kostenschätzung auf Basis Ihrer Annahmen. Die drei wichtigsten Prüfpunkte legen Sie mit Sten Franke fest.
Sie erhalten die Entscheidungsvorlage per E-Mail innerhalb von höchstens fünf Arbeitstagen, nachdem die Zahlung bestätigt ist und wir die Fragestellung sowie die für den Start erforderlichen Angaben abgestimmt haben. ETHORITY bestätigt Start- und Liefertermin und liefert früher, sobald die geprüfte Vorlage fertig ist. Fehlende optionale Angaben dokumentieren und bewerten wir; Sie müssen die Lösung nicht selbst recherchieren. Die Prüfung vor der Lieferung und Rückfragen per E-Mail sind inbegriffen.
ETHORITY®