Vergleich

Semgrep vs. SonarQube MCP Server

Semgrep ist ein MCP-Server von docker. Marktplätze, die wir lesen und die es listen: 1 (Docker MCP Catalog). SonarQube MCP Server ist ein MCP-Server von SonarSource. Marktplätze, die wir lesen und die es listen: 2 (Official MCP Registry, Docker MCP Catalog). Stand unseres Marktplatz-Durchlaufs vom 2026-10-19. Dieses Paar hat ein Leser gewählt, nicht unsere Vergleichsregel, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.

Wo jedes veröffentlicht ist

Wo jedes veröffentlicht ist
Marktplatz	Semgrep	SonarQube MCP Server
Docker MCP Catalog	Gelistet Version: nicht angegeben Keine Zahl veröffentlicht Nicht markiert · Erstmals gesehen 2026-10-11	Gelistet Version: sha256:925c88bc7cab Forks (GitHub): 105 Pulls (Docker Hub): 1 539 566 Sterne (Docker Hub): 23 Sterne (GitHub): 665 Nicht markiert · Erstmals gesehen 2026-10-11
Official MCP Registry	Nicht gelistet	Gelistet Version: 1.21.0 Forks (GitHub): 105 Sterne (GitHub): 665 Nicht markiert · Erstmals gesehen 2026-10-11

Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.

Die Fakten nebeneinander

Semgrep vs. SonarQube MCP Server
Fakt	Semgrep	SonarQube MCP Server
Marktplätze, die es listen (unterschiedlich)	1 (schlechter)	2 (besser)
Sterne (GitHub) (unterschiedlich)	Keine Zahl auf GitHub	665
Pulls (Docker Hub) (unterschiedlich)	Keine Zahl auf Docker Hub	1 539 566
Forks (GitHub) (unterschiedlich)	Keine Zahl auf GitHub	105
Letztes Release	Nicht veröffentlicht	Nicht veröffentlicht
Wo es läuft (unterschiedlich)	Entfernter Server (mcp.semgrep.ai/mcp)	Auf Ihrem Rechner (docker.io/sonarsource/sonarqube-mcp)
Transport (unterschiedlich)	Streamable HTTP	stdio
Deklarierte Tools (unterschiedlich)	8	25
Abgefragte Umgebungsvariablen (unterschiedlich)	Nicht veröffentlicht	3, davon Secrets: 3
Lizenz (unterschiedlich)	Apache-2.0	NOASSERTION
Repository (unterschiedlich)	Nicht angegeben	github.com/sonarsource/sonarqube-mcp-server
Änderungen in den letzten 7 Tagen	0	0
Erstmals gesehen	2026-10-11	2026-10-11
Endpoint bei der letzten Prüfung (unterschiedlich)	Antwortete vor 5 Tagen, erfordert einen Schlüssel	kein Remote-Endpoint, den wir prüfen

Zeilen, in denen sich die beiden unterscheiden, haben einen getönten Hintergrund und fette Werte. Wo die Daten selbst sagen, welcher Wert besser ist (mehr Marktplätze, eine größere Zahl desselben Marktplatzes, ein neueres Release, eine Verified-Markierung auf einem Marktplatz, der beide listet), ist der bessere zusätzlich grün mit ▲ und der schlechtere rot mit ▼ markiert. Wo es läuft, der Transport, die Tools, die Einstellungen, Hooks, die Teile des Bundles, die Lizenz und die Änderungen der Woche sind nur als Unterschied markiert: mehr oder weniger ist an sich nicht besser.

Was jeder über sich sagt

Semgrep

In eigenen Worten, auf Docker MCP Catalog:

MCP server for using Semgrep to scan code for security vulnerabilities.

SonarQube MCP Server

In eigenen Worten, auf Official MCP Registry:

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

So startet man jeden

Semgrep Als entfernter MCP-Server

Claude Code

claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcp

SonarQube MCP Server Als lokaler MCP-Server: Docker-Image

Claude Code

claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcp

Erfordert: SONARQUBE_ORG (geheim), SONARQUBE_TOKEN (geheim), SONARQUBE_URL (geheim)

Befehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.

Nur Semgrep hat einen Remote-Endpoint, den wir prüfen. Wie wir Endpoints prüfen

Welche Tools jedes deklariert

Nur Semgrep deklariert

get_abstract_syntax_tree
get_supported_languages
security_check
semgrep_findings
semgrep_rule_schema
semgrep_scan
semgrep_scan_local
semgrep_scan_with_custom_rule

Nur SonarQube MCP Server deklariert

analyze_code_snippet
analyze_file_list
change_sonar_issue_status
create_webhook
get_component_measures
get_project_quality_gate_status
get_raw_source
get_scm_info
get_system_health
get_system_info
get_system_logs
get_system_status

Weitere anzeigen: 13

list_enterprises
list_languages
list_portfolios
list_quality_gates
list_rule_repositories
list_webhooks
ping_system
search_dependency_risks
search_metrics
search_my_sonarqube_projects
search_sonar_issues_in_projects
show_rule
toggle_automatic_analysis

Beide deklarieren

Keine

Tool-Namen so, wie jeder Marktplatz sie veröffentlicht. Mehr Tools ist an sich nicht besser: Vergleichen Sie, was jedes für die Aufgabe braucht.

Welche Einstellungen jedes verlangt

Die Marktplätze von Semgrep veröffentlichen keine verlangten Einstellungen, daher vergleichen wir keine Einstellungen.

Was es kann: Semgrep · Was es kann: SonarQube MCP Server · Zwei andere Plugins vergleichen

Daten von Docker MCP Catalog. Daten von Official MCP Registry. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am 2026-10-19. Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.