skill-security-scanner vs. SonarQube MCP Server
skill-security-scanner ist auf keinem Marktplatz mehr gelistet, den wir lesen: Das sind die letzten bekannten Daten, Stand 2026‑10‑16.
skill-security-scanner ist ein Plugin-Paket für KI-Coding-Tools von alon-a. Kein Marktplatz, den wir lesen, listet es noch. SonarQube MCP Server ist ein MCP-Server von SonarSource. Marktplätze, die wir lesen und die es listen: 2 (Official MCP Registry, Docker MCP Catalog). Stand unseres Marktplatz-Durchlaufs vom 2026-10-19. Ein Plugin dieses Paares ist auf keinem Marktplatz mehr gelistet, den wir lesen, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.
Wo jedes veröffentlicht ist
| Marktplatz |  SonarQube MCP Server | |
|---|---|---|
| Community-Marktplatz alon-a/skill-security-scanner | Entfernt am 2026-10-16 Version: 1.0.0 Forks (GitHub): 0 Sterne (GitHub): 1 Nicht markiert · Erstmals gesehen |
Nicht gelistet |
| Official MCP Registry | Nicht gelistet | Gelistet Version: 1.21.0 Forks (GitHub): 105 Sterne (GitHub): 665 Nicht markiert · Erstmals gesehen |
| Docker MCP Catalog | Nicht gelistet | Gelistet Version: sha256:925c88bc7cab Forks (GitHub): 105 Pulls (Docker Hub): 1 543 661 Sterne (Docker Hub): 23 Sterne (GitHub): 665 Nicht markiert · Erstmals gesehen |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Die Fakten nebeneinander
| Fakt | skill-security-scannernicht mehr gelistet · | SonarQube MCP Server |
|---|---|---|
| Marktplätze, die es listen (unterschiedlich) | 0 | 2 |
| Sterne (GitHub) (unterschiedlich) | 1 | 665 |
| Pulls (Docker Hub) (unterschiedlich) | Keine Zahl auf Docker Hub | 1 543 661 |
| Forks (GitHub) (unterschiedlich) | 0 | 105 |
| Letztes Release | Nicht veröffentlicht | Nicht veröffentlicht |
| Wo es läuft (unterschiedlich) | Wird als Plugin-Paket installiert | Auf Ihrem Rechner (docker.io/sonarsource/sonarqube-mcp) |
| Transport (unterschiedlich) | Nicht angegeben | stdio |
| Deklarierte Tools (unterschiedlich) | Nicht veröffentlicht | 25 |
| Abgefragte Umgebungsvariablen (unterschiedlich) | Nicht veröffentlicht | 3, davon Secrets: 3 |
| Teile des Bundles (unterschiedlich) | 1 | Kein Bundle |
| Lizenz (unterschiedlich) | MIT | NOASSERTION |
| Repository (unterschiedlich) | github.com/alon-a/skill-security-scanner | github.com/sonarsource/sonarqube-mcp-server |
| Änderungen in den letzten 7 Tagen (unterschiedlich) | 4 | 0 |
| Erstmals gesehen (unterschiedlich) | 2026-10-14 | 2026-10-11 |
Zeilen, in denen sich die beiden unterscheiden, sind hinterlegt und fett. Kein Wert ist als besser oder schlechter markiert: Ein Plugin, das kein Marktplatz mehr listet, erscheint mit seinen letzten bekannten Daten, und die stellen wir nicht gegen aktuelle Zahlen.
Was Sie statt „skill-security-scanner“ nutzen können
Noch gelistete Plugins, deren Namen, Beschreibungen, Tools und Skills ihm in der Bedeutung am nächsten sind. Vergleichbar, nicht empfohlen.
-
Deep vulnerability scanning of your own code, run entirely inside your Claude Code session at a chosen effort tier, with every finding challenged before it is reported and the…
-
Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.
-
Repo Security Scanner — Malicious Code & Supply Chain
Audit GitHub repos for malicious and supply-chain code before you depend on them.
-
Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.
-
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply…
-
Scan codebases for LLM/AI SDK usage, exposed API tokens, and hardcoded secrets.
Was jeder über sich sagt
skill-security-scanner
Scan a Claude Code skill for malicious content before installing it — local folders or remote GitHub repos, with or without cloning.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
So startet man jeden
skill-security-scanner
Keine Daten für einen automatischen Befehl: Die Angaben der Marktplätze sagen nicht eindeutig, wie man es verbindet.
SonarQube MCP Server Als lokaler MCP-Server: Docker-Image
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpErfordert: SONARQUBE_ORG (geheim), SONARQUBE_TOKEN (geheim), SONARQUBE_URL (geheim)
Befehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.
Welche Tools jedes deklariert
Die Marktplätze von skill-security-scanner veröffentlichen keine Tool-Liste, daher vergleichen wir keine Tools.
Welche Einstellungen jedes verlangt
Die Marktplätze von skill-security-scanner veröffentlichen keine verlangten Einstellungen, daher vergleichen wir keine Einstellungen.
Was es kann: skill-security-scanner · Was es kann: SonarQube MCP Server · Zwei andere Plugins vergleichen
Daten von Community GitHub marketplaces. Daten von Official MCP Registry. Daten von Docker MCP Catalog. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.