gh-guard vs. SonarQube MCP Server
gh-guard ist ein Plugin-Paket für KI-Coding-Tools von sbom-tool. Marktplätze, die wir lesen und die es listen: 1 (Claude Code: claude-plugins-community). SonarQube MCP Server ist ein MCP-Server von SonarSource. Marktplätze, die wir lesen und die es listen: 2 (Official MCP Registry, Docker MCP Catalog). Stand unseres Marktplatz-Durchlaufs vom 2026-10-24. Dieses Paar hat ein Leser gewählt, nicht unsere Vergleichsregel, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.
Wo jedes veröffentlicht ist
| Marktplatz |  gh-guard |  SonarQube MCP Server |
|---|---|---|
| Claude Code: claude-plugins-community | Gelistet Version: 0.2.1 Forks (GitHub): 2 Sterne (GitHub): 15 Nicht markiert · Erstmals gesehen |
Nicht gelistet |
| Official MCP Registry | Nicht gelistet | Gelistet Version: 1.30.0 Forks (GitHub): 104 Sterne (GitHub): 670 Nicht markiert · Erstmals gesehen |
| Docker MCP Catalog | Nicht gelistet | Gelistet Version: sha256:925c88bc7cab Forks (GitHub): 104 Pulls (Docker Hub): 1 580 414 Sterne (Docker Hub): 23 Sterne (GitHub): 670 Nicht markiert · Erstmals gesehen |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Die Fakten nebeneinander
| Fakt | gh-guard | SonarQube MCP Server |
|---|---|---|
| Marktplätze, die es listen (unterschiedlich) | 1 (schlechter) | 2 (besser) |
| Sterne (GitHub) (unterschiedlich) | 15 (schlechter) | 670 (besser) |
| Pulls (Docker Hub) (unterschiedlich) | Keine Zahl auf Docker Hub | 1 580 414 |
| Forks (GitHub) (unterschiedlich) | 2 (schlechter) | 104 (besser) |
| Letztes Release (unterschiedlich) | Nicht veröffentlicht | 2026-10-23 |
| Wo es läuft (unterschiedlich) | Wird als Plugin-Paket installiert | Auf Ihrem Rechner (docker.io/sonarsource/sonarqube-mcp) |
| Transport (unterschiedlich) | Nicht angegeben | stdio |
| Deklarierte Tools (unterschiedlich) | Nicht veröffentlicht | 25 |
| Abgefragte Umgebungsvariablen (unterschiedlich) | Nicht veröffentlicht | 3, davon Secrets: 3 |
| Teile des Bundles (unterschiedlich) | 19 | Kein Bundle |
| Lizenz (unterschiedlich) | MIT | NOASSERTION |
| Repository (unterschiedlich) | github.com/sbom-tool/gh-guard | github.com/sonarsource/sonarqube-mcp-server |
| Änderungen in den letzten 7 Tagen (unterschiedlich) | 0 | 1 |
| Erstmals gesehen | 2026-10-11 | 2026-10-11 |
Zeilen, in denen sich die beiden unterscheiden, haben einen getönten Hintergrund und fette Werte. Wo die Daten selbst sagen, welcher Wert besser ist (mehr Marktplätze, eine größere Zahl desselben Marktplatzes, ein neueres Release, eine Verified-Markierung auf einem Marktplatz, der beide listet), ist der bessere zusätzlich grün mit ▲ und der schlechtere rot mit ▼ markiert. Wo es läuft, der Transport, die Tools, die Einstellungen, Hooks, die Teile des Bundles, die Lizenz und die Änderungen der Woche sind nur als Unterschied markiert: mehr oder weniger ist an sich nicht besser.
Was jeder über sich sagt
gh-guard
GH-Guard hardens CI/CD pipelines for Rust projects. It generates production-tested GitHub Actions workflows with SHA-pinned actions, OIDC-based Trusted Publishing, SLSA L3 provenance, and layered dependency auditing via cargo-deny, Dependabot, and osv-scanner. Five commands: /audit scans your repo against supply chain best practices, /harden walks you through fixes at three levels (Minimal/Standard/Hardened), /generate creates individual config files, /check-updates catches stale SHA pins, and /verify validates everything before you push. 14 skills provide deep context on Scorecard checks, dangerous workflow patterns, release automation, workspace publishing, fuzz testing, and compromised action incident response. All guidance is informed by real-world incidents including the March 2026 Trivy tag hijacking.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
So startet man jeden
gh-guard Als Claude-Code-Plugin
/plugin marketplace add anthropics/claude-plugins-community
/plugin install gh-guard@claude-communitySonarQube MCP Server Als lokaler MCP-Server: Docker-Image
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpErfordert: SONARQUBE_ORG (geheim), SONARQUBE_TOKEN (geheim), SONARQUBE_URL (geheim)
Befehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.
Welche Tools jedes deklariert
Die Marktplätze von gh-guard veröffentlichen keine Tool-Liste, daher vergleichen wir keine Tools.
Welche Einstellungen jedes verlangt
Die Marktplätze von gh-guard veröffentlichen keine verlangten Einstellungen, daher vergleichen wir keine Einstellungen.
Was es kann: gh-guard · Was es kann: SonarQube MCP Server · Zwei andere Plugins vergleichen
Daten von Claude Code: claude-plugins-community. Daten von Official MCP Registry. Daten von Docker MCP Catalog. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.