SonarQube レビュー 2026：エンタープライズエンジニアリングチームのための率直な評価

SonarQube レビュー 2026：エンタープライズエンジニアリングチームのための率直な評価

開示：本レビューは SonarSource によるスポンサード記事です。Techsy は完全な編集権限を保持しており、意見、批判、および代替ツールの推奨は当社独自の見解に基づいています。

SonarQube は、2026年現在でも真剣なエンジニアリング組織がデフォルトで選択する、決定論的なコード品質および SAST（静的アプリケーションセキュリティテスト）レイヤーです。この SonarQube レビューでは、そのデフォルト選択が適切な場合と不適切な場合、そして AI コードレビューの台頭の中でこのツールがどのように位置づけられるかを解説します。SonarSource がこの記事のスポンサーですが、編集方針は変わっていません。輝いている点、課題となっている点、そして代わりに5つの現実的な代替ツールを検討すべきユーザーを明確に指摘します。要約すると、賢明なチームはこれらを相互排除ではなく、CodeRabbit や Copilot などのツールと併用して運用しています。

クイック verdict：このレビューの対象者

2026年の SonarQube は、コード品質と SAST の統合、40以上の言語カバレッジ、セルフホスト型またはエアギャップ環境でのデプロイを必要とするエンタープライズエンジニアリングチームにとって堅実なデフォルト選択肢です。エンジニア数が20名未満のチーム、Snyk や Semgrep にすでに深く依存している組織、あるいは純粋なクラウドネイティブな SAST 専用バイヤーにとっては不適切な選択です。当社の評価：4.0/5。対象とするバイヤーにとっては genuinely strong（真に強力）ですが、価格設定の不透明さとセットアップのオーバーヘッドという現実的な摩擦があります。

• エンタープライズのエンジニアリングリーダー： 以下すべてをお読みください。
• 中規模組織のスタッフエンジニア： 「価格の実態」と「代替ツール」のセクションへジャンプしてください。
• エンジニア数が20名未満のスタートアップ CTO： 「代替ツール」へスキップしてください。SonarQube はおそらく適合しません。

SonarQube とは何か（そして 2024-2026 年の変化）

SonarQube は、コードベース全体のバグ、脆弱性、コードスメル、セキュリティホットスポットを可視化する静的コード解析プラットフォームです。これは、あなたが実行するか（または Sonar に実行してもらう）、CI/CD や IDE にプラグインとして接続するサーバーとして提供されます。価値の半分はコード品質の衛生管理であり、もう半分はSAST、つまり SQL インジェクションフローやハードコードされたシークレットなどが本番環境に出る前に検出する静的アプリケーションセキュリティテストです。

カテゴリのポジショニングが重要です。競合の多くは片側のみを得意としています。Snyk Code と Checkmarx はセキュリティファースト、Qodana は品質ファーストです。SonarQube はその中間に位置し、両方を一つのプラットフォームで求めたいチームにおいて、エンタープライズの調達プロセスで勝ち続ける理由となっています。

過去18ヶ月で多くのことが変化しました。最大の変更点は、2024年後半に SonarCloud が SonarQube Cloud に名称変更され、SaaS オファリングが SonarQube ブランドの下で統一されたことです。現在の製品ラインナップは以下の通りです。

• SonarQube Cloud：SonarSource がホストする SaaS、LOC（行数）ベースの課金 (cloud docs)
• SonarQube Server：セルフマネージド型、規制産業向けのフラッグシップ
• Community Build：無料のオープンソース Server エディション、言語とルールのカバレッジは限定

機能面では、2024-2025年に刷新されたコード品質フレームワーク（2023年にロールアウトされ、最近ようやく主流に採用）、GA（一般提供）となった AI CodeFix、ベータ版の AI Code Assurance と Agentic Analysis、そして決定論的なベースの上に重ねられた Sonar 独自の AI PR レビュー機能であるアルファ版の Sonar Review が登場しました。Sonar Review については後ほど触れます。これが他社が語っていない 2026 年の物語だからです。

これは実際には誰のために作られたのでしょうか？ エンタープライズのエンジニアリング組織、規制産業（銀行、医療、防衛）、およびエンジニア数が200名以上の組織です。これは明示的に、少人数チームやグリーンフィールドの SaaS スタートアップ向けではなく、Sonar のマーケティングもそれを偽ろうとはしていません。リポジトリで学習した AI ツールのような文脈認識型レビューを期待して SonarQube に来ているなら、場違いです。ここは決定論的でルールベースのレイヤーです。（AI駆動型の比較については、コンテキストエンジニアリングガイド を参照してください。）

SonarQube：詳細レビュー

SonarSource は SonarQube を、本番環境に入る前に問題を捕捉したいエンジニアリングチームのためのコード品質およびセキュリティプラットフォームとして位置づけています。製品ページによると、その売りは、IDE から PR、メインブランチに至るまで、バグ、脆弱性、コードスメル、セキュリティホットスポットをカバーする単一ツールです。SonarSource によれば、50万以上の組織がプラットフォームの何らかのバージョンを使用しており、「世界中で700万人以上の開発者」がいるとしています。

彼らの品質コードフレームワーク：4つの属性 + 3つの品質

Sonar は、維持可能なコードがどのようなものであるかについての意見を持ったモデルとして、品質コードフレームワークを位置づけています。SonarQube のドキュメントによると、このモデルには 4つの属性（Consistent［一貫性］、Intentional［意図的］、Adaptable［適応性］、Responsible［責任性］）と、3つのソフトウェア品質（Security［セキュリティ］、Reliability［信頼性］、Maintainability［保守性］）があります。これは5つではなく7つの次元です。すべてのルール違反は属性にマップされ、それが品質にマップされます。

SonarSource の主張では、このフレームワークの目的は、「良いコード」を超えた共通の用語をチームに提供し、ルールの重大度が実際にアーキテクチャ的な何かに対応するようにすることです。

言語とルールカタログ

製品ページによると、SonarQube は 40以上のプログラミング言語、フレームワーク、IaC テクノロジー（Java、C#、Python、JavaScript/TypeScript、Go、C/C++、Kotlin、Swift、Terraform、CloudFormation など）をカバーしています。Sonar のドキュメントでは、ルールカタログ全体で 7,000種類以上のコーディング問題があると説明されています。広範さはここでの真の強みです。ポリグロットな組織は、Java バックエンド、TS フロントエンド、Python データパイプラインに対して単一のプラットフォームを得られます。トレードオフとしては、単一の言語においては、特化型ツールの方が深く潜れる可能性がある点です。

エディションとデプロイメント

SonarSource は、4つの Server エディション plus SaaS オプションを提供しています。

• Community Build：無料、オープンソース、言語とルールが限定、taint 解析なし、PR デコレーションなし
• Developer Edition：taint 解析、ブランチ解析、PR デコレーションを追加
• Enterprise Edition：ポートフォリオ管理、セキュリティレポート、ガバナンスを追加
• Data Center Edition：HA（高可用性）と水平スケーリングを追加
• SonarQube Cloud：SaaS パス、LOC ベースの課金

SonarSource によれば、Enterprise+ は、エンジニア数が200名以上のマークにある大多数のバイヤーが実際に必要とする taint 解析とポートフォリオレベルのレポートを解禁します。完全なエアギャップサポートを備えたセルフホスト型は、真のエンタープライズ差別化要因であり、AI ファーストの SaaS SAST では匹敵できないものです。

CI/CD と IDE 統合

SonarQube Server ドキュメントによると、プラットフォームは GitHub、GitLab、Bitbucket、Azure DevOps、さらに Jira や Slack とネイティブに統合します。SonarQube for IDE（旧 SonarLint）は、開発者にエディタ内でルールフィードバックを提供し、接続された Server または Cloud インスタンスから設定を同期します。Quality Gates（品質ゲート）は、PR 時に適用されるポリシールールであり、これらを単なる助言以上のものにするフックです。ゲート失敗はマージをブロックします。

2024-2026 年の AI 機能

ここで、2026 年の Sonar が 2023 年の Sonar と異なる点が見えてきます。SonarSource は、AI CodeFix（GA）がルール違反の一部に対して修正を自動提案すると主張しています。AI Code Assurance と Agentic Analysis（ともにベータ版）は、LLM 生成コードのレビュー、つまり「この Copilot の出力は実際に安全か？」という問いに対応することを謳っています。そして Sonar Review は、docs.sonarsource.com/sonarqube-cloud/ai-capabilities/sonar-review でアルファ版として文書化されており、Sonar を AI PR レビューツール alongside に位置づけています。ドキュメントによると、Sonar Review はアルファ版のみであり、摩擦と限定的な可用性を想定する必要があります。

SonarQube が対象ではない人： 価格設定とセルフホストの運用オーバーヘッドが見合わないエンジニア数約20名未満のチーム；Snyk Code や Semgrep にすでに深く依存しており、冗長な SAST カバレッジに対して支払うことになるショップ；コード品質の側面と重ならない純粋なクラウドネイティブ SAST 専用バイヤー；Sonar のコア範囲を超えた深いコンテナまたは IaC スキャンを必要とするチーム（Prisma Cloud や Wiz がより適しています）；そして、専任の DevOps 時間、データベースバックアップ、バージョンアップグレードが実コストとなるため、セルフホストの運用負担を拒否するチーム。

SonarQube が genuinely well（真に優れている）点

マーケティングページを超えると、SonarQube が競合の大多数よりも実際に優れている点がいくつかあり、これらがチームが長年これを使い続ける理由です。

行動変容としての Quality Gates

ほとんどのリンティングおよび解析ツールは助言的なままです。SonarQube の Quality Gates は、ポリシー失敗時に PR をブロックします。小さく聞こえるかもしれません。しかし実際には、助言のみのツールが決して行わない方法でチームの行動を変えます。「修正しなければマージされない」は、「警告があります」よりも明確な契約だからです。私たちの経験では、Quality Gates を真剣に導入したチームは、ツールが魔法だからではなく、インセンティブ構造のため、四半期以内にカバレッジと重複の数値が改善されるのを目の当たりにします。

実際に意味を持つ言語の広範さ

40以上の言語は、ポリグロットな組織にとって重要です。バックエンドが Java、フロントエンドが TypeScript、データ層が Python、運用スクリプトが Go である場合、4つの別々のダッシュボードと4つの別々の誤検知チューニング体制を持つ4つの別々の SAST ベンダーを欲しくはないでしょう。一つのプラットフォーム、一つのルールカタログ、一つのゲート。それがセールスポイントです。

セルフホスト + エアギャップは真の参入障壁

銀行、医療提供者、防衛請負業者、およびデータ主権制約のある任何人にとって、アウトバウンドネットワーク呼び出しなしでオンプレミスで完全な SAST + 品質プラットフォームを実行する能力は、本当に置き換えが困難です。Snyk Code、Semgrep Cloud、Veracode はすべて SaaS ファーストです。CodeQL は GitHub 内で実行されます。監査人が AI 機能の素晴らしさを気にしない多数のバイヤー層にとって、エアギャップ VPC で実行される SonarQube Server が依然として答えです。

エンジニア用語で説明した Taint 解析

Taint 解析は、信頼できないソース（HTTP リクエストパラメータ、ファイル読み取り、環境変数）からコードを通って機密性の高いシンク（SQL クエリ、シェル実行、テンプレートレンダリング）へのデータフローを追跡します。信頼できない値がサニタイズされずにシンクに到達した場合、ソースとシンクが異なるファイルにあっても、Sonar はそれをフラグ付けします。それがクロスファイル部分です。これは Developer Edition 以上で利用可能であり、有料ティアがその価値を発揮し始めるポイントです。（AI 駆動型の対応物については、AI コードレビューガイド を参照してください。）

G2 の 800件以上の SonarQube レビュー集計によると、ユーザースコアは 4.4/5 前後で推移しています。これは数年間安定している数値であり、単一四半期の高点よりも重要です。

2026年における SonarQube の短所

正直な半分の時間です。これらは実際のチームが遭遇する摩擦点であり、すべてのショップが購入すべきではない理由です。

誤検知とルールチューニングの負担

成熟したコードベースで SonarQube を解放すると、最初のスキャンで数千、場合によっては数万の問題が発生します。最初の2〜4週間は、ルールチューニング、重大度の再マッピング、そしてゲート失敗違反とログ警告の区別決定に費やされます。そのチューニングをスキップすると、Quality Gate はチームが無視することを学ぶノイズになります。技術的な限界以上に、最初のスキャン疲労が導入を殺すのを見てきました。

セットアップと運用オーバーヘッド

セルフホスト型意味着 you own the infrastructure（インフラを自分で所有すること）。小規模な Server インスタンスはクラウドコストで月間約$100-500、加上每月5-15時間の管理時間（データベースバックアップ、バージョンアップグレード、プラグイン管理、 occasional 「なぜキューが停滞しているのか」のデバッグ）がかかります。致命的ではありませんが、現実に存在し、それは独自の AI 観測性スタック を実行する運用負担と同様です。Cloud は運用を回避しますが、代わりに LOC 価格設定の露出を導入します。痛みを選んでください。

AI ネイティブツールに対する UI の遅れ

SonarQube Server の UI は機能的ですが、高速ではありません。最新の AI PR レビューツール、CodeRabbit、Copilot PR レビュー、さらには GitHub 自身のフィードバックループと比較すると、感触は「2019年のエンタープライズ Java アプリ」です。使用可能です。しかし魅力的ではありません。CodeRabbit や Cursor のフローから来るチームにとって、スイッチコストは本来あるべき以上に高く感じられます。

価格設定の不透明さと LOC 課金の驚き

エンタープライズの価格設定は見積もり専用です。LOC ベースの計量意味着、モノレポの統合や生成コードの爆発（protobuf 出力、Terraform ステートファイル、移行スクリプトなど）により、契約時には明らかではなかった方法で請求額が急増する可能性があります。Gartner Peer Insights の実践者レビューによると、価格設定の不透明さは、更新サイクルを経験したバイヤーからの第1位の苦情です。コミットする前に、LOC の軌道を正直にベンチマークしてください。

価格の実態：実際に支払う金額

SonarSource は完全なエンタープライズ価格を発表していません。営業に連絡する必要があります。以下は、公開リストとサードパーティのレビューデータから抽出された公に知られている構造です。エンタープライズと Data Center の数値は見積もりではなく、オーダーオブマグニチュード（桁数）として扱ってください。

SonarSource の価格ページによると、エンタープライズの見積もりはエンジニア数と分析される月間行数に依存します。定価を超えて、セルフホストの実行には隠れたコストが加算されます：インフラ（小規模インスタンスで月額$100-500）、管理時間（月5-15時間）、およびデータベースとバックアップ管理。 sticker price ではより高価に見えるが all-in では安価な SaaS 競合と比較する前に、これらを考慮に入れてください。

十分に語られないことの一つ：まず Community Build を試してください。チームがサポートされている言語を使用しており、まだ PR デコレーションや taint 解析を必要としていない場合、Community はマーケティングファネルではなく、正当な評価パスです。

SonarQube vs 代替ツール（5つの現実的な競合）

正直なレビューは代替ツールなしでは完結しません。以下は、2026年における最も現実的な SonarQube 競合5選で、それぞれが異なるバイヤーにとって genuine fit（真の適合）となります。わら人形ではありません。

Snyk Code

DeepCode 搭載のクラウドネイティブ SAST で、開発者ファーストの体験と強力な IDE ファーストのフィードバックループを提供します。これを選択する場合： 深いコード品質指標よりも開発者体験が重要で、IDE ファーストのフィードバックを備えたクラウドネイティブ SAST を望み、セルフホストの運用を負いたくない場合。Snyk は、すでにそのエコシステムにいる場合、Snyk Open Source + Snyk Container バンドルでもうまく機能します。

Semgrep

オープンソースコア plus エンタープライズティア、カスタムルール作成を伴うポリシーアズコード、高速スキャン時間、フラットな現代の SaaS 価格設定。これを選択する場合： OSS + ポリシーアズコードの柔軟性を望み、チームが実際に所有するカスタムルールを作成したい場合、および LOC 計量ではなく約$35/貢献者/月の Team ティアを好む場合。セキュリティエンジニアはルール作成モデルを愛しています。それは「AST パターンの grep」に最も近いものです。

Checkmarx One

コンプライアンス指向のプラットフォームの下で DAST と SCA と統合されたレガシーエンタープライズ SAST。これを選択する場合： セキュリティチーム主導の調達を行う大企業であり、単一ベンダーの下で SAST + DAST + SCA + ポリシーを必要とし、予算が年間$40k-$250k を処理できる場合。Checkmarx は「エンジニアのお気に入り」よりも頻繁に「調達に優しい」答えですが、バイヤーが CISO である場合はそれで構いません。

GitHub Advanced Security (CodeQL)

GitHub の UI に緊密に統合された SAST、クエリ言語としての CodeQL、管理すべき外部ベンダーなし。これを選択する場合： 完全に GitHub を使用しており、PR がすでに存在する場所で SAST を実行したい場合。トレードオフ：CodeQL は特定の言語では強力ですが、他の言語では薄く、GitHub の価格設定とロードマップにロックインされます。

Veracode

強力なポリシー管理とコンプライアンス監査ワークフローを備えた SaaS ファーストのエンタープライズ SAST。これを選択する場合： ポリシー管理を備えた SaaS ファーストの SAST が必要で、監査人が特に Veracode スキャンを要求する場合。これは金融サービスおよび多くの医療機関における「規制当局がこの名前を知っている」答えです。

私たちが目にするほとんどのエンタープライズショップは、SonarQube + GitHub Advanced Security、または SonarQube + Snyk という結果になります。ツールは層になり、置換されません。それが次のセクションへの移行です。

SonarQube が AI コードレビューとどのように共存するか

SonarQube と CodeRabbit や GitHub Copilot review のような AI コードレビューツールは、異なるバグクラスを捕捉します。SonarQube は、AI が信頼性高く実行できない決定論的ルール、コンプライアンスポリシー、および taint 解析 SAST を強制します。AI コードレビューツール は、決定論的ルールが見逃す文脈認識型のスタイル、アーキテクチャ、およびロジックの問題を捕捉します。2026年、ほとんどの真剣なチームは両方のレイヤーを実行しています。

以下は、私たちの視点から到達したスタッキングモデルです。

AI PR レイヤーは Sonar Review（アルファ版）が存在する場所であり、SonarSource が、チームにベンダーを選択させずに決定論的ベースの上に文脈認識型 AI レビューレイヤーを追加できるという賭けです。ドキュメントによると、Sonar Review は既存の AI PR ツール群を補完するものとして位置づけられていますが、アルファ版の状態意味着それはまだ置換物ではありません。生成レイヤーがベンダー間でどのように展開されるかを見たい場合は、Claude Code vs Cursor vs Copilot の内訳 がカバーしています。要約すると：相性の良い決定論的 + AI + 生成ツールを選択してください。レイヤーを collapse しようとしないでください。

SonarQube が対象とする人としない人（意思決定フレームワーク）

SonarQube があなたに適している場合：

• チームが3つ以上の言語で作業する50名以上のエンジニアである。
• 規制産業（銀行、医療、防衛）に所属し、エアギャップまたはセルフホスト型を必要とする。
• SAST だけでなく、コード品質 + SAST の統合を重視する。
• セルフホストインスタンスを運用する DevOps 能力がある、または Cloud の予算がある。
• 警告をログに残すだけでなく、CI で標準を強制するために Quality Gates を望む。

SonarQube があなたに適していない場合：

• チームが20名未満で、価格に敏感である。
• すでに Snyk Code や Semgrep に深く依存している（冗長なカバレッジ）。
• 純粋なクラウドネイティブ SAST のみを望む場合、Snyk や Semgrep がより適している。
• Sonar の範囲を超えた深いコンテナまたは IaC スキャンを必要とする（Prisma Cloud、Wiz）。
• セルフホストの運用を拒否し、LOC ボリュームが Cloud を非経済的にする。

よくある質問

CodeRabbit や Copilot のような AI コードレビューツールがある中で、SonarQube は 2026 年も依然として価値がありますか？ はい、ただし二者択一ではありません。SonarQube と AI PR レビューは異なるバグクラスを捕捉し、ほとんどの真剣なチームは両方を実行しています。SonarQube は決定論的ルールの強制、コンプライアンスポリシー、および taint 解析 SAST を処理します。AI ツールは文脈認識型のスタイル、アーキテクチャ、および意味的レビューを処理します。それらを層にして、一方を他方で置換しないでください。

SonarQube Server と SonarQube Cloud の違いは何ですか？ SonarQube Server はセルフマネージド型です。エアギャップデプロイメントを含め、インフラを自分で実行します。SonarQube Cloud（旧 SonarCloud、2024年後半に改名）は SaaS で、SonarSource がホストし、分析される月間行数に基づいて価格設定されます。Server は規制産業に適し、Cloud はゼロの運用負担を望み、LOC 計量を受け入れられるチームに適しています。

SonarQube は無料ですか？ Community Build は無料でオープンソースですが、制限があります。言語が少ない、taint 解析なし、PR デコレーションなし、ブランチ解析なしです。サポートされている言語を使用している場合、正当な評価パスです。本番エンタープライズ使用には、通常 Developer Edition 以上、または SonarQube Cloud が必要です。

SonarQube Enterprise の費用はいくらですか？ SonarSource はエンタープライズ価格を発表していません。G2 および実践者ブログからの公開レビューデータは、ミッドマーケットのエンタープライズ契約を年間$20,000+ の範囲に置いており、エンジニア数と分析される月間行数に応じて拡大します。Data Center Edition は通常年間$50,000頃から始まります。予算編成前に必ず公式の見積もりを取得してください。

SonarQube Community Build は PR デコレーションを行いますか？ いいえ。PR デコレーション（Sonar 解析結果を GitHub、GitLab、または Bitbucket プルリクエストに直接投稿する機能）は、Developer Edition から始まる有料ティアの機能です。Community Build は CI スキャンのみの出力に限定されます。それがしばしばチームを Community から Developer へ押し上げる転換点です。

SonarQube は Snyk Code より優れていますか？ それらは重なり合うが異なる問題を解決する異なる製品です。SonarQube はコード品質と SAST をセルフホストデプロイオプションと組み合わせています。Snyk Code は DeepCode AI を備えた開発者ファーストのクラウドネイティブ SAST です。適合性によって選択してください。エアギャップとコード品質指標が必要な場合は SonarQube、DX とクラウドネイティブ SAST がより重要な場合は Snyk です。頭から頭でランク付けすることは要点を外しています。

SonarCloud を置き換えたものは何ですか？ 何も置き換えていません。SonarSource は、製品ラインを一つのブランドの下で統一するために、2024年後半に SonarCloud を SonarQube Cloud に改名しました。基盤となる SaaS オファリングは同じ製品であり、現在は SonarQube Server と一貫してマーケティングされています。SonarCloud を参照する古いドキュメントを見た場合、それは同じものです。

SonarQube は Copilot や AI 生成コードで動作しますか？ はい、SonarQube は誰または何が書いたかに関係なく、あらゆるコードをスキャンします。SonarSource はまた、LLM 生成コードのレビュー専用の AI Code Assurance（ベータ版）と、ルール違反の一部に対して修正を提案する AI CodeFix（GA）を出荷しています。より広範に AI 生成コードの評価 を検討している場合は、SonarQube を専用の eval レイヤーとペアリングしてください。

Sonar Review とは何ですか？ Sonar Review は SonarSource のアルファ版 AI PR レビュー機能で、docs.sonarsource.com/sonarqube-cloud/ai-capabilities/sonar-review で文書化されています。これは SonarQube の決定論的ルールベースの上に文脈認識型 AI レビューを追加するように設計されています。現在アルファ版のみなので、限定的な可用性と継続的な変更を想定してください。これを生産機能ではなく、将来志向の指標として扱ってください。

SonarQube のセルフホストは運用負担に見合っていますか？ 規制産業和大規模ショップにとって、はい、エアギャップ機能とデータ主権は真の参入障壁です。厳格なコンプライアンス要件のない50名未満のエンジニアのチームにとって、SonarQube Cloud は通常、運用対ドルのトレードオフとしてより優れています。月間5-15時間の管理時間 plus インフラに対して正直に予算を組み、数学はすぐに明確になります。

正直な最終結論

2026年の SonarQube は、コード品質と SAST の統合、真の言語の広範さ、およびセルフホストまたはエアギャップパスを望むエンタープライズエンジニアリングチームにとって堅実なデフォルトとして、私たちから 4.0/5 を獲得します。これは小規模チーム、価格に敏感なバイヤー、または競合する SAST ツールにすでに深く依存しているショップにとって正しい答えではありません。2026年、それを層にしてください。決定論的ルールには SonarQube、文脈認識型レビューには AI PR レビューツール、IDE には生成アシスタントです。一つを選ばないでください。

チーム向けに SonarQube を評価している場合は、SonarSource は無料の Community Build と有料ティアのトライアルを提供しています。エンタープライズ契約に署名する前にそこから始め、上記の代替ツールの少なくとも2つに対して正直にベンチマークしてください。