Comparación

Ramparts Security Scanner vs. SonarQube MCP Server

Ramparts Security Scanner es un servidor MCP publicado por highflame-ai. Marketplaces que leemos y que lo publican: 1 (Docker MCP Catalog). SonarQube MCP Server es un servidor MCP publicado por SonarSource. Marketplaces que leemos y que lo publican: 2 (Official MCP Registry, Docker MCP Catalog). Según nuestra pasada por los marketplaces del 2026-10-27. Este par lo eligió un lector, no nuestra regla de comparación, así que pedimos a los buscadores que no indexen la página.

Dónde se publica cada uno

Dónde se publica cada uno
Marketplace	Ramparts Security Scanner	SonarQube MCP Server
Docker MCP Catalog	Publicado Versión: sha256:1ddf4303800e Forks (GitHub): 20 Descargas (Docker Hub): 35 618 Estrellas (Docker Hub): 0 Estrellas (GitHub): 98 Sin marca · Visto por primera vez 2026-10-11	No visto en el último recorrido Versión: sha256:925c88bc7cab Forks (GitHub): 103 Descargas (Docker Hub): 1 596 021 Estrellas (Docker Hub): 23 Estrellas (GitHub): 673 Sin marca · Visto por primera vez 2026-10-11
Official MCP Registry	No figura	Publicado Versión: 1.30.0 Forks (GitHub): 103 Estrellas (GitHub): 673 Sin marca · Visto por primera vez 2026-10-11

Cada cifra es del propio marketplace y nunca se suma entre marketplaces. Un marketplace que no publica cifras no muestra ninguna: sin número no es cero.

Los datos lado a lado

Ramparts Security Scanner vs. SonarQube MCP Server
Dato	Ramparts Security Scanner	SonarQube MCP Server
Marketplaces que lo listan (distinto)	1 (peor)	2 (mejor)
Estrellas (GitHub) (distinto)	98 (peor)	673 (mejor)
Descargas (Docker Hub) (distinto)	35 618 (peor)	1 596 021 (mejor)
Forks (GitHub) (distinto)	20 (peor)	103 (mejor)
Última versión (distinto)	No publicado	2026-10-23
Dónde se ejecuta (distinto)	En tu equipo (mcp/ramparts)	En tu equipo (docker.io/sonarsource/sonarqube-mcp)
Transporte	stdio	stdio
Herramientas que declara (distinto)	2	25
Variables de entorno que pide (distinto)	1, de ellas secretos: 0	3, de ellas secretos: 3
Licencia (distinto)	Apache-2.0	NOASSERTION
Repositorio (distinto)	github.com/getjavelin/ramparts	github.com/sonarsource/sonarqube-mcp-server
Cambios en los últimos 7 días (distinto)	0	1
Visto por primera vez	2026-10-11	2026-10-11

Las filas en las que difieren tienen fondo tintado y valores en negrita. Donde los propios datos dicen qué valor es mejor (más marketplaces, una cifra mayor del mismo marketplace, una versión más reciente, una marca verified en un marketplace que lista a ambos), el mejor se marca además en verde con ▲ y el peor en rojo con ▼. Dónde se ejecuta, el transporte, las herramientas, los ajustes, los hooks, las partes del paquete, la licencia y los cambios de la semana se marcan solo como diferentes: más o menos no es mejor en sí.

Qué dice cada uno que hace

Ramparts Security Scanner

En sus propias palabras, en Docker MCP Catalog:

A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.

SonarQube MCP Server

En sus propias palabras, en Official MCP Registry:

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

Cómo ejecutar cada uno

Ramparts Security Scanner Como servidor MCP local: imagen de Docker

Claude Code

claude mcp add --transport stdio ramparts -- docker run -i --rm mcp/ramparts

SonarQube MCP Server Como servidor MCP local: imagen de Docker

Claude Code

claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcp

Requiere: SONARQUBE_ORG (secreta), SONARQUBE_TOKEN (secreta), SONARQUBE_URL (secreta)

Comandos construidos solo con lo que declaran los marketplaces; el conjunto completo para cada cliente está en la ficha de cada uno.

Herramientas que declara cada uno

Solo Ramparts Security Scanner declara

scan
scan-config

Solo SonarQube MCP Server declara

analyze_code_snippet
analyze_file_list
change_sonar_issue_status
create_webhook
get_component_measures
get_project_quality_gate_status
get_raw_source
get_scm_info
get_system_health
get_system_info
get_system_logs
get_system_status

Mostrar los otros 13

list_enterprises
list_languages
list_portfolios
list_quality_gates
list_rule_repositories
list_webhooks
ping_system
search_dependency_risks
search_metrics
search_my_sonarqube_projects
search_sonar_issues_in_projects
show_rule
toggle_automatic_analysis

Ambos declaran

Ninguno

Nombres de herramientas tal como los publica cada marketplace. Más herramientas no es mejor en sí: compara lo que cada uno necesita para la tarea.

Ajustes que pide cada uno

Solo Ramparts Security Scanner pide

RUST_LOG

Solo SonarQube MCP Server pide

SONARQUBE_ORG (secreta)
SONARQUBE_TOKEN (secreta)
SONARQUBE_URL (secreta)

Ajustes tal como los publica cada marketplace. Pedir menos no es mejor en sí.

Qué puede hacer: Ramparts Security Scanner · Qué puede hacer: SonarQube MCP Server · Comparar otros dos plugins

Datos de Docker MCP Catalog. Datos de Official MCP Registry. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el 2026-10-27. No publicamos datos de contacto de los editores de plugins.