AI 코드를 안심하고 배포하세요
2026.1 LTA 이후 SonarQube Server에 새롭게 추가된 기능을 확인해보세요.
Agentic Code Verification과 SCA부터 더욱 심층적인 분석 기능, 거버넌스 강화까지 주요 업데이트를 살펴볼 수 있습니다.
SonarQube Server는 에이전트 기반 개발(Agentic Development)을 확대하고, 에이전트 중심의 코드 개발 체계로 전환하는 조직을 지원하기 위해 릴리스마다 코드 검증 기능을 지속적으로 강화해 왔습니다.
이 글에서는 2026.1 LTA 이후 추가된 주요 기능과 개선 사항을 한눈에 확인할 수 있도록 정리합니다.
자체 관리형 Agentic Code Verification 🆕 2026.5
SonarQube를 자체 인프라에서 사용하는 데에는 분명한 이유가 있습니다. 바로 데이터 상주, 규정 준수, 그리고 시스템에 대한 제어 때문입니다.
2026.1 LTA 이후 Sonar의 Agentic 기능은 꾸준히 확장되어 왔으며, 2026.5에서는 SonarQube의 전체 Agentic 기능을 자체 환경에 배포하고 직접 제어할 수 있게 되었습니다.
코드는 조직의 보안 경계를 벗어나지 않으며, AI 거버넌스를 위해 클라우드로 마이그레이션할 필요도 없습니다. 조직이 직접 관리하는 환경 안에서 코드에 대한 신뢰를 유지할 수 있습니다.
🆕 2026.5: Sonar Vortex
Sonar Vortex는 AI Agent가 더 적은 토큰으로 더 빠르게, 더 나은 코드를 작성할 수 있도록 지원합니다.
Vortex는 Agent가 조직의 개발 표준에 맞는 코드를 작성하도록 유도하고, 새로운 문제가 코드에 유입되는 것을 방지합니다.
이를 통해 PR은 더욱 안전하고 안정적이며 유지보수하기 쉬워지고, 리뷰도 수월해지며 보다 안심하고 Merge할 수 있는 상태로 준비됩니다.
Vortex의 Semantic Code Navigation Engine은 Agent가 코드를 보다 효율적으로 탐색할 수 있도록 도와 토큰 사용량을 줄여줍니다.
Agent트가 코드를 작성하기 전에 Vortex는 프로젝트의 코딩 규칙, 아키텍처, 종속성 정책을 제공하여 기본적으로 규칙을 준수하는 코드를 생성하도록 합니다.
또한 Agent의 자체 추론 루프 내에서 모든 코드 변경 사항을 검증하며, Injection 계열 분석을 포함한 다양한 Taint Analysis를 수행합니다. 검사 결과는 몇 초 만에 제공되므로 개발자가 코드를 검토하기 전에 Agent가 자체적으로 수정할 수 있습니다.
Vortex는 SonarQube CLI 또는 SonarQube MCP Server를 통해 다양한 Agent와 연동할 수 있습니다.
이 기능은 도구 호출 횟수를 기준으로 측정되는 사용량 기반 애드온으로, 엔지니어링 리더에게 AI 비용을 직접적으로 관리할 수 있는 권한을 부여합니다.
토큰 사용량을 최대 30%까지 절감하는 동시에 소스 코드 품질을 향상시킬 수 있습니다. SonarQube Server용으로 구매 가능하며, 에어갭 환경 및 VPC로 제한된 환경에 배포할 수 있습니다.
🆕 2026.5: SonarQube Remediation Agent(별도 구매)
SonarQube Remediation Agent는 자체 관리 환경에서도 자동화되고 검증된 코드 수정 기능을 사용할 수 있도록 하는 별도 구매 가능한 기능입니다.
컨테이너 형태의 Agent Core Engine이 고객의 Kubernetes 또는 Docker 기반 인프라 내부에서 실행되며, 고객이 선택한 Cloud LLM Endpoint에 고객 자신의 Key를 사용해 연결합니다.
Public Internet에 노출할 필요가 없으며, GitHub, GitLab, Azure DevOps와 연동할 수 있습니다.
Remediation Agent가 생성한 모든 수정 사항은 개발자에게 전달되기 전에 SonarQube에서 분석 및 검증되어 올바른 수정인지 확인됩니다.
🆕 2026.5: Hunter Agent(별도 구매)
Hunter Agent 역시 SonarQube Server에서 별도 구매할 수 있으며, 고객 자신의 Anthropic Key를 사용할 수 있습니다.
Hunter Agent는 필요할 때 실행되는 온디맨드 백그라운드 Agent로 동작하며, 일반적인 패턴 기반 스캐너가 탐지하기 어려운 접근 제어, 비즈니스 로직 및 인증 오류를 찾아내고, 발견된 오류를 별도의 도구나 포털이 아닌 SonarQube 이슈로 직접 표시합니다.
Sonar Vortex, SonarQube Remediation Agent, SonarQube Hunter Agent는 모두 SonarQube Server Enterprise Edition 또는 Data Center Edition과 함께 구매할 수 있습니다.
Agentic Code를 위한 검증 표준
AI 코딩 에이전트는 기존 Quality Gate로는 탐지할 수 없었던 위험 프로필을 가져옵니다.
2026.1 LTA 이후 도입된 "Sonar way for Agentic AI" Quality Gate는 기존의 AI Code Gate를 대체하며, Agent가 생성한 코드에 맞게 조정된 새로운 기준을 제공합니다.
보안, 신뢰성, 새로운 종속성 위험에는 더 엄격한 기준을 적용하는 반면, Agent가 이미 잘 처리하는 경미한 유지보수성 문제에는 보다 유연한 기준을 적용합니다.
또한 Agentic Development에서 나타나는 대표적인 실패 유형, 즉 Agent가 Typosquatting 패키지, 존재하지 않는 Hallucinated 패키지, 또는 취약한 패키지를 자율적으로 가져오는 문제를 대상으로 하는 Supply Chain Risk 조건도 추가되었습니다.
제품 내 Banner, Badge, Tooltip은 팀이 어떤 표준을 적용할지 결정하는 시점에 JavaScript/TypeScript, Python, Java용 Agentic AI Quality Profile을 안내합니다.
그 결과 AI 생성 코드에 대해 일일이 수동으로 조정한 기준이 아니라 기본적으로 적용할 수 있는 표준을 갖추게 됩니다. 개발자는 중요하지 않은 스타일 관련 사소한 지적 때문에 작업 흐름이 막히지 않습니다.
조직의 리더는 관련 사고 증가를 수반하지 않으면서 Agentic Development를 도입할 수 있습니다.
Native AI 연결과 엔터프라이즈 거버넌스
AI Assistant의 성능은 결국 얼마나 적절한 Context에 접근할 수 있는지에 달려 있습니다.
2026.1 LTA 이후, SonarQube MCP Server 통합 기능은 Model Context Protocol을 준수하는 엔드포인트를 플랫폼에 직접 내장하고 있으며,스트리밍 가능한 HTTP/SSE 방식으로 제공됩니다.
Cursor, Claude Code 또는 GitHub Copilot을 SonarQube URL에 연결하면 별도의 자체 컨테이너를 구축하거나 유지할 필요 없이 Project Issue와 Quality Gate에 필요할 때 바로 접근할 수 있습니다.
보안 관리자는 기존 SonarQube 사용자 토큰을 기반으로 구축된 글로벌 킬 스위치를 통해 중앙 집중식으로 제어할 수 있으므로 새로운 인증 시스템을 구축할 필요가 없습니다.
에이전트 기능은 그 기능을 뒷받침하는 LLM(로컬 라이프사이클 관리)의 신뢰성에 따라 좌우됩니다.
🆕 NEW: Enterprise AI Connectivity and Governance는 관리자가 중앙 설정 화면에서 자체 LLM Provider를 등록할 수 있도록 합니다.
AWS Bedrock, Azure Foundry, Proxy 및 Gateway 구성, Bring Your Own Key 방식 등을 등록할 수 있으며, 이를 SonarQube Remediation Agent, SonarQube AI CodeFix, Hunter Agent 전반에서 사용할 수 있습니다.
시스템은 각 기능별 모델 호환성 강제하며, 호환되지 않는 조합은 자동으로 표시합니다.
Azure를 표준 환경으로 사용하는 조직을 위해, 🆕 NEW: Azure OpenAI Connectivity를 위한 APIM 지원은 기존의 Static API Key 인증을 Azure API Management로 대체합니다.
이를 통해 장기적으로 유지되는 Key 사용을 금지하는 보안 정책이 있는 환경에서도 SonarQube AI CodeFix 및 기타 기능을 사용할 수 있습니다.
2026.1 LTA 이후에는 온프레미스, 모델 독립형 방식의 SonarQube AI CodeFix도 조직의 보안 경계 내에서 AI 기반 수정 제안을 제공하므로 팀은 공용 LLM에 코드를 전송하지 않고도 문제를 더 빠르게 해결할 수 있습니다.
SonarQube Server에서의 아키텍처 관리
아키텍처 관리는 SonarQube Server 2026.4 버전부터 제공되며, 모든 상용 에디션에서 추가 비용 없이 사용할 수 있어 SonarQube Cloud와의 기능 격차를 줄였습니다.
Java, C#, JavaScript, TypeScript, Python을 대상으로 매 스캔마다 자동으로 실행되며, 다음 네 가지 기능을 제공합니다.
- 프로젝트의 현재 아키텍처를 시각화
- 구성 요소 간 의존성을 명시하는 목표 아키텍처 정의,
- 아키텍처 편차 및 결함 감지
- 품질 프로파일 및 품질 게이트와 통합된 기존 워크플로를 통한 문제 해결
아키텍처 관련 이슈는 개발자가 기존에 사용하던 동일한 이슈 목록에 표시됩니다. 별도의 도구를 새로 익힐 필요가 없으며, 복잡하게 얽힌 종속성, 지나치게 큰 구성요소, 분리된 책임성을 탐지하고 추적하며 개선하기 위해 조직 내부의 경험이나 수작업에 의존할 필요도 없습니다.
Software Composition Analysis와 종속성 위험
🆕 NEW: Advanced Security의 SCA에 대한 접근성 검증은 단순히 라이브러리 존재 여부뿐만 아니라, 자사 코드가 종속 라이브러리의 취약한 함수를 실제로 호출하는지 여부를 확인합니다.
초기 지원 언어는 Java, Python, C#이며, 이를 통해 팀은 애플리케이션에서 가장 중요한 위험 요소를 우선순위로 지정하여 관리하기 어려운 종속성 문제를 우선순위가 정해진 방어 가능한 작업으로 전환할 수 있습니다.
🆕 NEW: 중요 보안 발견 사항에 대한 전용 알림. 보안 알림을 통해 보안팀은 중요한 보안 탐지 결과에 대한 알림을 받고, 해당 결과를 찾아 조치할 수 있습니다.
SonarQube는 모든 프로젝트의 모든 브랜치에서 알려진 취약점 악용 사례 및 악성 소프트웨어가 감지되면 관련 팀에 즉시 알립니다.
🆕 NEW: 클라우드 기반 취약점 인텔리전스를 활용한 온프레미스 종속성 분석.
분석은 로컬 환경에서 수행되며, 분석 결과를 보강하는 취약점 데이터는 Sonar가 지속적으로 업데이트하는 권고 데이터베이스에서 가져옵니다. 이를 통해 온프레미스 환경에서 일반적으로 발생하는 취약점 정보의 최신 정보 부족 문제를 해결합니다.
2026.1 LTA 이후의 여러 릴리스는 이러한 방향으로 기능을 지속적으로 발전시켜 왔습니다. Security Report의 통합 종속성 위험 기능은 Software Composition Analysis 데이터를 애플리케이션 및 Portfolio Report에 직접 통합했으며, UI와 내보내기한 PDF 모두에서 확인할 수 있습니다.
이를 통해 리더는 자사 코드와 타사 코드의 위험을 하나의 경영진용 관점에서 확인할 수 있습니다. 종속성 위험에는 대규모 Triage를 위한 일괄 작업도 추가되어, 여러 위험을 Jira로 전송하거나 담당자를 재할당하고, 상태 또는 심각도를 한 번에 변경할 수 있습니다.
또한 CycloneDX 1.6 VEX 내보내기는 취약점 상태와 엔지니어링 근거를 하나의 규정 준수용 문서로 정리해 SBOM과 함께 제공할 수 있도록 합니다. 이는 사이버 보안력법(Cyber Resilience Act)와 같은 규제가 강화됨에 따라 필요한 정보를 제공합니다.
심층 정적 분석 및 프로그래밍 언어 지원 확대
검증은 팀과 에이전트가 작성하는 모든 언어를 아우를 수 있어야 합니다. 2026.1 LTA 이후 여러 릴리스를 거치며 지원 범위가 크게 확대되었습니다.
🆕 NEW: C 및 C++ 전용 Taint Analysis 엔진은 OS 명령어 삽입(CWE-78), 경로 삽입(CWE-22), 로깅 삽입(CWE-117), 동적 코드 실행 삽입(CWE-95)을 탐지하여, C/C++ 팀이 별도의 전문 SAST 도구를 유지해야 했던 공백을 해소합니다.
Cross-translation-unit Awareness(CTU)는 C/C++ Symbolic Execution 엔진이 함수가 정의된 위치를 단순 추정하는 대신 파일 경계를 넘어 함수의 동작을 이해할 수 있도록 하여, 함수가 어디에 정의되어 있는지에 따라 발생하던 오탐과 미탐을 줄입니다.
🆕 NEW: MuleSoft DataWeave 네이티브 지원. MuleSoft DataWeave는 SAP ERP, Salesforce CRP, 데이터 웨어하우스 등 조직 내 여러 플랫폼 사이를 이동하는 핵심 고객, 재무, 청구 데이터를 변환합니다.
DataWeave 코드에 문제가 발생하면 전체 비즈니스 프로세스와 워크플로우가 중단될 위험이 있습니다. SonarQube는 이제 DataWeave 파일과 XML 파일에 포함된 DataWeave를 모두 스캔하여, 운영 환경에 도달하기 전에 신뢰성 및 보안 이슈를 찾아 예방합니다.
🆕 NEW: R 언어 네이티브 지원. R은 의료 전문가, 보험계리사, 시장 조사자가 통계 분석을 수행하는 데 사용하는 언어입니다.
비즈니스 및 규제 관련 의사결정에도 직접 활용되지만, 현재 보안이나 신뢰성 이슈를 대상으로 분석되는 비중은 매우 낮습니다. SonarQube는 코드 품질 규칙과 중앙 집중식으로 관리합니다.
🆕 NEW: Clippy를 넘어선 Rust 분석은 Rust Linter 이상의 중앙 집중식 거버넌스 계층을 제공합니다.
SonarQube는 엄선된 Clippy 규칙과 함께 주요 Rust Crate를 자체 규칙으로 지원하며, 저장소별 설정 대신 Quality Profile과 Quality Gate를 통해 관리할 수 있습니다. 또한 LCOV 또는 Cobertura의 코드 커버리지 정보를 연계하고, Rust 소스의 중복도 탐지합니다.
기존 Clippy JSON Report를 가져와 SonarQube 자체 Scan 위에 추가적인 통합 및 거버넌스 계층으로 활용할 수도 있습니다. Rust 역시 다른 코드 자산과 동일하게 거버넌스와 게이트가 적용되는 파이프라인 안에서 관리됩니다.
- Python: 2026.1 LTA 이후 Collection, 객체 지향 패턴, 데이터 구조와 관련된 70개 이상의 이슈 유형이 추가되어 메모리 팽창, 변수 누수, 상속 관련 버그를 탐지하고, 이러한 문제가 컨테이너 기반 운영 환경에서 Out-of-memory 오류로 이어지기 전에 확인할 수 있습니다.
Python용 Advanced SAST는 상위 1,000개 라이브러리를 대상으로 지원 범위를 확대했으며, FastAPI, Flask, Django에 대한 이슈 유형도 확장되어 잘못된 Middleware 순서, 의도하지 않은 Public Network Binding, Query Parameter를 통한 민감 정보 유출 등을 탐지합니다.
- Java: 2026.1 LTA 이후 추가된 Java 25 LTS 완벽 지원을 통해 스코프 값, 유연한 생성자 본문 및 모듈 가져오기에 대한 심층적인 의미 분석을 제공하여 AI 어시스턴트가 오래된 미리 보기 API에서 발생시키는 동시성 함정 및 초기화되지 않은 필드 버그를 해결합니다.
날짜 및 시간과 관련된 재현하기 매우 어려운 버그 유형을 포착합니다.
- 자동화 및 CI/CD: 2026.1 LTA 버전부터 Jenkins 파이프라인에서 Groovy에 대해 17가지 새로운 이슈 유형이 추가되었으며, 오탐률이 5% 미만으로 검증되어 스크립트 결함으로 인한 CI/CD 중단을 방지합니다.
네이티브 PowerShell 지원을 통해 구문 강조 표시, 코드 메트릭, 그리고 Windows 자동화 및 GitHub Actions 워크플로를 위한 20개 이상의 새로운 이슈 유형이 제공됩니다. 최고 수준의 Groovy 지원은 배포 스크립트에도 동일한 수준의 엄격한 검증을 적용합니다.
- 추가 언어 지원: MuleSoft DataWeave와 R 외에도 2026.1 LTA 이후 Groovy와 PowerShell 지원이 추가되었으며, Ruby에는 40개의 새로운 이슈 유형과 함께 Scanner 속도가 54% 향상되었습니다.
또한 Gosu 지원을 통해 Guidewire 기반 보험 애플리케이션을 SonarQube에서 분석할 수 있게 되었고, 강화된 Apex 분석을 통해 Salesforce 개발도 동일한 플랫폼에서 관리할 수 있습니다. 두 분석 모두 오탐률 5% 미만을 목표로 합니다.
안전 필수 및 접근성 애플리케이션을 위한 규정 준수
- 🆕 NEW: 확대된 MISRA C 지원은 자동화된 MISRA C:2012 커버리지를 38.4% 이상으로 업데이트되었으며, MISRA C++:2023 규정 준수와 동일한 조건으로 Enterprise Edition 이상에서 제공됩니다.
많은 조직에서 기능 안전 개발의 최대 80%가 C 언어로 이루어지며, MISRA C와 MISRA C++를 모두 준수해야 하는 팀은 두 표준을 모두 지원하는 도구가 필요합니다. 이번 릴리스를 통해 SonarQube Server는 두 표준을 모두 지원하는 단일 플랫폼으로 나아가고 있습니다.
- 🆕 NEW: MISRA C/C++ Compliance Report는 MISRA Compliance Framework에 맞춰 감사에 바로 활용할 수 있고 위변조 여부를 확인할 수 있는 보고서를 생성합니다. 기존 분석 결과를 감사자와 규제 기관에 제출할 수 있는 다운로드 가능한 증명 자료로 전환합니다.
- 🆕 NEW: WCAG Accessibility Compliance Report는 프로젝트, 애플리케이션, 포트폴리오 수준에서 코드가 WCAG 2.1 AA 및 WCAG 2.2 AA 표준을 위반하는 부분을 보여줍니다. 이를 통해 조직은 영국, 미국, EU의 접근성 규정 준수 여부를 입증하는 데 도움을 받을 수 있습니다.
또한 2026.1 LTA 이후 새롭게 추가된 EU CRA Compliance Report는 규제 대상 조직이 엄격한 감사를 통과하는 데 필요한 증명 자료를 제공합니다.
가장 필요한 영역에서 더 빨라진 분석
2026.1 LTA 이후, 분석 시간이 주요 병목 현상이었던 코드베이스들을 대상으로 두 가지 성능 개선이 이루어졌습니다.
첫째, Sonar의 고급 분석 설계와 호환되는 테인트 분석기가 도입됨에 따라 풀 리퀘스트 분석 성능이 전반적으로 30% 향상되었습니다.
둘째, 테인트 엔진의 증분 분석 기능이 이제 Java와 C# 모두를 지원하게 되었습니다.
일부 대규모 Java 프로젝트의 경우 분석 시간이 약 20분에서 1분 미만으로 단축되어 최대 90%까지 효율이 향상되었으며, 구성 변경이나 보안 범위 축소는 없었습니다.
보안 워크플로우 통합
Sonar는 두 가지 우선순위 모델을 하나의 일관된 보안 신호로 통합하고 있습니다.
2026.1 LTA 버전부터 시큐리티 핫스팟은 표준 보안 문제로 점차 전환되고 있으며, 핫스팟 및 조치 페이지에 사용 중단 알림이 표시되고, API 및 플러그인 API 요소가 더 이상 사용되지 않으며, 제거 일정이 문서화되어 있어 개발팀이 /api/hotspots사전에 알 수 있습니다.
🆕 NEW: 보안 모델 간소화를 통해 의도적으로 중단 없는 방식으로 전환이 이루어집니다. 관리자가 실행할 수 있는 멱등성 마이그레이션 API는 핫스팟 발견 사항을 취약점으로 변환하고, 이력, 담당자, 댓글, 타임스탬프를 보존하며, 추적성을 위해 마이그레이션된 각 이슈에 "former-hotspot" 태그를 지정합니다. 조직은 전체 인스턴스에 배포하기 전에 단일 프로젝트에서 시범 운영할 수 있습니다.
🆕 NEW: 비밀 정보 마스킹 및 삭제 기능으로 관련 노출 취약점을 해결했습니다. 이제 감지된 비밀 정보는 기본적으로 마스킹 및 삭제됩니다. SonarQube에서 하드코딩된 자격 증명을 발견하면 더 이상 화면이나 분석 결과에 평문 값을 노출하지 않아 정보 유출의 파급 효과를 최소화하고 증폭시키지 않습니다.
2026.1 LTA 이후 추가된 Structured Issue Resolution은 기존의 일괄적인 NOSONAR 주석 방식을 sonar-resolve로 대체했습니다. sonar-resolve는 코드 내에 특정 이슈 참조 정보와 해결 상태를 명시하도록 요구하며, 해당 정보는 SonarQube UI와 동기화됩니다.
이를 통해 규정 준수팀은 개발 속도를 저하시키지 않으면서도 보안 표준 및 MISRA C++:2023과 같은 안전 표준 준수에 중요한 전체 감사 추적성을 확보할 수 있습니다.
엔터프라이즈 관리 및 거버넌스 가시성
거버넌스는 단순히 잘 관리되고 있다고 가정하는 것이 아니라, 실제로 입증할 수 있어야 합니다. 2026.1 LTA 이후 도입된 Quality Gate 준수 대시보드는 사용자가 선택한 기간 동안 메인 브랜치 릴리스가 Quality Gate를 얼마나 자주 통과하거나 실패했는지 보여주며, Quality Gate에 실패했음에도 배포가 진행된 경우 이를 "위험한 릴리스(Risky Release)"로 표시합니다. 이를 통해 품질에 대한 원칙을 경영진이 실제로 확인하고 조치할 수 있는 지표로 전환합니다.
🆕 NEW: 사용자 지정이 가능한 포트폴리오 대시보드는 2026.1 LTA에서는 제공되지 않았던 기능으로, SonarQube Server의 기능 수준을 SonarQube Cloud와 동일한 수준으로 확장합니다.
새롭게 추가된 Dashboards 섹션은 포트폴리오와 개별 프로젝트 모두를 위한 전용 개요 페이지를 제공하며, 기본으로 제공되는 Portfolio 및 Project Health 화면과 함께 위젯 라이브러리를 활용한 사용자 지정 대시보드를 구성할 수 있습니다. 위젯에는 지표 수치, 등급 배지, 파이 및 도넛 차트, 추세선, 상위 5개 목록 등이 포함됩니다. 또한 포트폴리오에서 프로젝트까지 세부적으로 확인할 수 있으며, 이슈 밀도, 해결된 이슈 수, 이슈 및 종속성 위험의 평균 해결 시간과 같은 새로운 지표도 제공합니다.
🆕 NEW: 프로젝트 커버리지 대시보드는 관리자에게 인스턴스 내 DevOps 플랫폼 연결 상태, 저장소 가져오기 상태, Scan Coverage를 하나의 화면에서 보여줍니다.
아직 가져오지 않았거나 분석되지 않은 저장소를 확인할 수 있으며, 같은 페이지에서 이후 수행해야 할 단계도 안내합니다.
2026.1 LTA 이후 관리 작업도 한층 간소화되었습니다. 최적화된 GitLab 인증 및 프로비저닝을 통해 JIT 로그인 속도가 향상되고 로그가 간소화되었으며, GitLab의 "Planner" 역할에 대한 기본 매핑과 4,000자 Allowlist 제한을 우회할 수 있는 "Allow all groups" 옵션이 추가되었습니다.
이러한 개선에도 기본 보안 설정은 그대로 유지됩니다. 별도의 타사 모니터링 도구 없이 운영하는 고객 96%를 위해 성능 이슈에 대한 표준 알림 기능도 제공되며, 임계값을 UI에서 직접 설정할 수 있습니다.
GitHub App Manifest 설정은 안내형 원클릭 방식으로 변경되어 통합 설정 시간이 약 12분에서 2분 미만으로 단축되었습니다. 또한 자동 라이선스 갱신 기능은 12시간마다 라이선스 서버를 확인하므로, 계약이 업데이트되면 새로운 기능과 확대된 티어 한도가 바로 활성화됩니다.
개발자 경험
도구가 이를 사용하는 팀의 업무를 방해해서는 안 됩니다. 2026.1 LTA 이후 현대화된 작업 영역은 기존의 상단 가로 메뉴를 세로형 사이드바와 Context Switcher로 대체하여, 개발자, 리드, 보안 담당자가 현재 위치를 잃지 않고 Enterprise, Portfolio, Project 사이를 원활하게 이동할 수 있도록 했습니다.
SonarQube Server는 이제 새로운 다크 테마도 지원하며, 라이트, 다크, 시스템 설정 연동 모드를 제공합니다. 이를 통해 SonarQube Cloud는 물론, 대부분의 개발자가 이미 사용하고 있는 다크 테마 기반 IDE와도 일관된 사용자 경험을 제공합니다.