SlopGrade vs SonarQube
SonarQube mesure la qualité du code — bugs, code smells, couverture, duplication — plus la sécurité, derrière un quality gate, sur un serveur que vous hébergez (ou SonarQube Cloud, ex-SonarCloud). Le gate SlopGrade ignore les métriques de qualité et fait une seule chose sécurité : bloquer les fuites à haute sévérité que l'IA écrit, de façon déterministe, par PR, votre code source restant dans le runner par défaut et sans serveur à opérer.
SonarQube est le bon outil quand vous voulez une vue durable, à l'échelle de l'org, de la qualité du code et de la dette technique avec un quality gate configurable et une large couverture de langages. Cela implique aussi d'opérer (ou de payer) un serveur et de calibrer ce que le quality gate impose. Le gate SlopGrade ne demande aucun serveur de votre côté, n'a pas de métriques de qualité, et quasi aucune configuration — c'est un seul gate de sécurité déterministe, ciblé sur les fuites qui deviennent des brèches, que vous ajoutez à un fichier de workflow en deux minutes.
SlopGrade vs SonarQube
Choisissez SonarQube quand la qualité du code et le suivi de la dette technique à l'échelle de l'org est l'objectif et que vous acceptez d'opérer le serveur. Choisissez SlopGrade quand vous voulez spécifiquement bloquer les fuites de sécurité dans le code écrit par IA à chaque PR, sans infrastructure et avec votre source qui reste dans le runner par défaut. Sur les repos privés, le deep scan (heisen-slop) est une option payante — les deux sont complémentaires, pas exclusifs.
SlopGrade remplace-t-il SonarQube ?
Non — des rôles différents. SonarQube suit la qualité du code et la dette technique à l'échelle de l'org ; SlopGrade ne mesure pas du tout la qualité. Il remplace la partie gate de sécurité par un gate anti-fuite déterministe qui garde votre code dans le runner par défaut, et ajoute l'isolation inter-locataires. Sur les repos privés, le deep scan (heisen-slop) est une option payante. Les équipes gardent souvent SonarQube pour la qualité et ajoutent SlopGrade pour le blocage sécurité.
Dois-je opérer un serveur ?
Non. SlopGrade est une Action GitHub qui tourne sur votre runner existant via OIDC sans clé — rien à héberger, patcher ou dimensionner.