Vergleich

Ramparts Security Scanner vs. SonarQube MCP Server

Ramparts Security Scanner ist ein MCP-Server von highflame-ai. Marktplätze, die wir lesen und die es listen: 1 (Docker MCP Catalog). SonarQube MCP Server ist ein MCP-Server von SonarSource. Marktplätze, die wir lesen und die es listen: 2 (Official MCP Registry, Docker MCP Catalog). Stand unseres Marktplatz-Durchlaufs vom 2026-10-25. Dieses Paar hat ein Leser gewählt, nicht unsere Vergleichsregel, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.

Wo jedes veröffentlicht ist

Wo jedes veröffentlicht ist
Marktplatz	Ramparts Security Scanner	SonarQube MCP Server
Docker MCP Catalog	Gelistet Version: sha256:1ddf4303800e Forks (GitHub): 20 Pulls (Docker Hub): 35 569 Sterne (Docker Hub): 0 Sterne (GitHub): 98 Nicht markiert · Erstmals gesehen 2026-10-11	Gelistet Version: sha256:925c88bc7cab Forks (GitHub): 103 Pulls (Docker Hub): 1 587 672 Sterne (Docker Hub): 23 Sterne (GitHub): 671 Nicht markiert · Erstmals gesehen 2026-10-11
Official MCP Registry	Nicht gelistet	Gelistet Version: 1.30.0 Forks (GitHub): 103 Sterne (GitHub): 671 Nicht markiert · Erstmals gesehen 2026-10-11

Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.

Die Fakten nebeneinander

Ramparts Security Scanner vs. SonarQube MCP Server
Fakt	Ramparts Security Scanner	SonarQube MCP Server
Marktplätze, die es listen (unterschiedlich)	1 (schlechter)	2 (besser)
Sterne (GitHub) (unterschiedlich)	98 (schlechter)	671 (besser)
Pulls (Docker Hub) (unterschiedlich)	35 569 (schlechter)	1 587 672 (besser)
Forks (GitHub) (unterschiedlich)	20 (schlechter)	103 (besser)
Letztes Release (unterschiedlich)	Nicht veröffentlicht	2026-10-23
Wo es läuft (unterschiedlich)	Auf Ihrem Rechner (mcp/ramparts)	Auf Ihrem Rechner (docker.io/sonarsource/sonarqube-mcp)
Transport	stdio	stdio
Deklarierte Tools (unterschiedlich)	2	25
Abgefragte Umgebungsvariablen (unterschiedlich)	1, davon Secrets: 0	3, davon Secrets: 3
Lizenz (unterschiedlich)	Apache-2.0	NOASSERTION
Repository (unterschiedlich)	github.com/getjavelin/ramparts	github.com/sonarsource/sonarqube-mcp-server
Änderungen in den letzten 7 Tagen (unterschiedlich)	0	1
Erstmals gesehen	2026-10-11	2026-10-11

Zeilen, in denen sich die beiden unterscheiden, haben einen getönten Hintergrund und fette Werte. Wo die Daten selbst sagen, welcher Wert besser ist (mehr Marktplätze, eine größere Zahl desselben Marktplatzes, ein neueres Release, eine Verified-Markierung auf einem Marktplatz, der beide listet), ist der bessere zusätzlich grün mit ▲ und der schlechtere rot mit ▼ markiert. Wo es läuft, der Transport, die Tools, die Einstellungen, Hooks, die Teile des Bundles, die Lizenz und die Änderungen der Woche sind nur als Unterschied markiert: mehr oder weniger ist an sich nicht besser.

Was jeder über sich sagt

Ramparts Security Scanner

In eigenen Worten, auf Docker MCP Catalog:

A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.

SonarQube MCP Server

In eigenen Worten, auf Official MCP Registry:

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

So startet man jeden

Ramparts Security Scanner Als lokaler MCP-Server: Docker-Image

Claude Code

claude mcp add --transport stdio ramparts -- docker run -i --rm mcp/ramparts

SonarQube MCP Server Als lokaler MCP-Server: Docker-Image

Claude Code

claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcp

Erfordert: SONARQUBE_ORG (geheim), SONARQUBE_TOKEN (geheim), SONARQUBE_URL (geheim)

Befehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.

Welche Tools jedes deklariert

Nur Ramparts Security Scanner deklariert

scan
scan-config

Nur SonarQube MCP Server deklariert

analyze_code_snippet
analyze_file_list
change_sonar_issue_status
create_webhook
get_component_measures
get_project_quality_gate_status
get_raw_source
get_scm_info
get_system_health
get_system_info
get_system_logs
get_system_status

Weitere anzeigen: 13

list_enterprises
list_languages
list_portfolios
list_quality_gates
list_rule_repositories
list_webhooks
ping_system
search_dependency_risks
search_metrics
search_my_sonarqube_projects
search_sonar_issues_in_projects
show_rule
toggle_automatic_analysis

Beide deklarieren

Keine

Tool-Namen so, wie jeder Marktplatz sie veröffentlicht. Mehr Tools ist an sich nicht besser: Vergleichen Sie, was jedes für die Aufgabe braucht.

Welche Einstellungen jedes verlangt

Nur Ramparts Security Scanner verlangt

RUST_LOG

Nur SonarQube MCP Server verlangt

SONARQUBE_ORG (geheim)
SONARQUBE_TOKEN (geheim)
SONARQUBE_URL (geheim)

Einstellungen so, wie jeder Marktplatz sie veröffentlicht. Weniger zu verlangen ist an sich nicht besser.

Was es kann: Ramparts Security Scanner · Was es kann: SonarQube MCP Server · Zwei andere Plugins vergleichen

Daten von Docker MCP Catalog. Daten von Official MCP Registry. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am 2026-10-25. Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.