security-sweep vs. sonarqube
security-sweep ist ein Plugin-Paket für KI-Coding-Tools von Onome-AJ. Marktplätze, die wir lesen und die es listen: 1 (Claude Code: claude-plugins-community). sonarqube ist ein Plugin-Paket für KI-Coding-Tools von SonarSource. Marktplätze, die wir lesen und die es listen: 3 (Claude Code: claude-plugins-official, Copilot CLI: github/awesome-copilot, Claude Code: claude-plugins-community). Stand unseres Marktplatz-Durchlaufs vom 2026-10-14. Dieses Paar hat ein Leser gewählt, nicht unsere Vergleichsregel, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.
Wo jedes veröffentlicht ist
| Marktplatz |  security-sweep |  sonarqube |
|---|---|---|
| Claude Code: claude-plugins-community | Gelistet Version: 1.0.0 Forks (GitHub): 2 Sterne (GitHub): 12 Nicht markiert · Erstmals gesehen |
Gelistet Version: 2.3.0 Forks (GitHub): 6 Sterne (GitHub): 111 Nicht markiert · Erstmals gesehen |
| Claude Code: claude-plugins-official | Nicht gelistet | Gelistet Version: 2.6.0 Forks (GitHub): 6 Sterne (GitHub): 111 Nicht markiert · Erstmals gesehen |
| Copilot CLI: github/awesome-copilot | Nicht gelistet | Gelistet Version: 2.6.0 Forks (GitHub): 6 Sterne (GitHub): 111 Nicht markiert · Erstmals gesehen |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Die Fakten nebeneinander
| Fakt | security-sweep | sonarqube |
|---|---|---|
| Marktplätze, die es listen (unterschiedlich) | 1 (schlechter) | 3 (besser) |
| Sterne (GitHub) (unterschiedlich) | 12 (schlechter) | 111 (besser) |
| Forks (GitHub) (unterschiedlich) | 2 (schlechter) | 6 (besser) |
| Letztes Release | Nicht veröffentlicht | Nicht veröffentlicht |
| Wo es läuft | Wird als Plugin-Paket installiert | Wird als Plugin-Paket installiert |
| Transport | Nicht angegeben | Nicht angegeben |
| Deklarierte Tools | Nicht veröffentlicht | Nicht veröffentlicht |
| Abgefragte Umgebungsvariablen | Nicht veröffentlicht | Nicht veröffentlicht |
| Ausgeführte Hooks (unterschiedlich) | Nicht veröffentlicht | 1 |
| Teile des Bundles (unterschiedlich) | 1 | 12 |
| Lizenz (unterschiedlich) | MIT | SSAL-1.0 |
| Repository (unterschiedlich) | github.com/onome-aj/security-sweep-plugin | github.com/sonarsource/sonarqube-agent-plugins |
| Änderungen in den letzten 7 Tagen | 0 | 0 |
| Erstmals gesehen | 2026-10-11 | 2026-10-11 |
Zeilen, in denen sich die beiden unterscheiden, haben einen getönten Hintergrund und fette Werte. Wo die Daten selbst sagen, welcher Wert besser ist (mehr Marktplätze, eine größere Zahl desselben Marktplatzes, ein neueres Release, eine Verified-Markierung auf einem Marktplatz, der beide listet), ist der bessere zusätzlich grün mit ▲ und der schlechtere rot mit ▼ markiert. Wo es läuft, der Transport, die Tools, die Einstellungen, Hooks, die Teile des Bundles, die Lizenz und die Änderungen der Woche sind nur als Unterschied markiert: mehr oder weniger ist an sich nicht besser.
Was jeder über sich sagt
security-sweep
Comprehensive security scanner for codebases. Scans for hardcoded secrets (30+ API key formats), injection flaws (SQLi, XSS, command injection, SSRF), authentication issues (JWT misuse, weak password hashing)misconfigurations (CORS, debug mode, insecure TLS, Docker/K8s), dependency risks, AI-specific vulnerabilities (prompt injection, API key exposure, excessive agent permissions), mobile security issues (Android/iOS), and data exposure (PII in logs, weak crypto). Covers OWASP Top 10 (2025), Mobile Top 10 (2024), and LLM Top 10 (2025). Supports Python, JavaScript/TypeScript, Java/Kotlin, Go, Ruby, PHP, C#, Swift, and Dart with framework-aware checks that reduce false positives.
sonarqube
Automatically enforce SonarQube code quality and security in the agent coding loop — 7,000+ rules, secrets scanning, agentic analysis, and quality gates across 40+ languages. PostToolUse hooks run analysis after every file edit. Pre-tool secrets scanning prevents 450+ patterns from reaching the LLM. Slash commands give on-demand access to quality gate status, coverage, duplication, and dependency risks. Includes SonarQube CLI, MCP Server, skills, hooks, and slash commands.
So startet man jeden
security-sweep Als Claude-Code-Plugin
/plugin marketplace add anthropics/claude-plugins-community
/plugin install security-sweep@claude-communitysonarqube Als Claude-Code-Plugin
/plugin install sonarqube@claude-plugins-officialBefehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.
Welche Tools jedes deklariert
Die Marktplätze keines der beiden veröffentlichen eine Tool-Liste, es gibt also nichts zu vergleichen.
Welche Einstellungen jedes verlangt
Die Marktplätze keines der beiden veröffentlichen die verlangten Einstellungen.
Was es kann: security-sweep · Was es kann: sonarqube · Zwei andere Plugins vergleichen
Daten von Claude Code: claude-plugins-community. Daten von Claude Code: claude-plugins-official. Daten von Copilot CLI: github/awesome-copilot. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.