Security Audit vs. SonarQube MCP Server
Security Audit ya no aparece en ningún marketplace que leemos: estos son sus últimos datos conocidos, a fecha de 2026‑10‑21.
Security Audit es un paquete de plugins para herramientas de programación con IA publicado por Codemax IT Solutions Pvt. Ltd.. Ningún marketplace que leemos lo publica ya. SonarQube MCP Server es un servidor MCP publicado por SonarSource. Marketplaces que leemos y que lo publican: 2 (Official MCP Registry, Docker MCP Catalog). Según nuestra pasada por los marketplaces del 2026-10-22. Un plugin de este par ya no aparece en ningún marketplace que leemos, así que pedimos a los buscadores que no indexen la página.
Dónde se publica cada uno
| Marketplace |  SonarQube MCP Server | |
|---|---|---|
| Marketplace de la comunidad cdmx-in/security-review | Retirado el 2026-10-21 Versión: 1.2.0 Forks (GitHub): 1 Estrellas (GitHub): 6 Sin marca · Visto por primera vez |
No figura |
| Official MCP Registry | No figura | Publicado Versión: 1.21.0 Forks (GitHub): 104 Estrellas (GitHub): 669 Sin marca · Visto por primera vez |
| Docker MCP Catalog | No figura | Publicado Versión: sha256:925c88bc7cab Forks (GitHub): 104 Descargas (Docker Hub): 1 570 067 Estrellas (Docker Hub): 23 Estrellas (GitHub): 669 Sin marca · Visto por primera vez |
Cada cifra es del propio marketplace y nunca se suma entre marketplaces. Un marketplace que no publica cifras no muestra ninguna: sin número no es cero.
Los datos lado a lado
| Dato | Security Auditya no está publicado · | SonarQube MCP Server |
|---|---|---|
| Marketplaces que lo listan (distinto) | 0 | 2 |
| Estrellas (GitHub) (distinto) | 6 | 669 |
| Descargas (Docker Hub) (distinto) | Sin cifra en Docker Hub | 1 570 067 |
| Forks (GitHub) (distinto) | 1 | 104 |
| Última versión | No publicado | No publicado |
| Dónde se ejecuta (distinto) | Se instala como paquete de plugins | En tu equipo (docker.io/sonarsource/sonarqube-mcp) |
| Transporte (distinto) | Sin indicar | stdio |
| Herramientas que declara (distinto) | No publicado | 25 |
| Variables de entorno que pide (distinto) | No publicado | 3, de ellas secretos: 3 |
| Partes del paquete (distinto) | 1 | No es un paquete |
| Licencia (distinto) | MIT | NOASSERTION |
| Repositorio (distinto) | github.com/cdmx-in/security-review | github.com/sonarsource/sonarqube-mcp-server |
| Cambios en los últimos 7 días (distinto) | 2 | 0 |
| Visto por primera vez (distinto) | 2026-10-15 | 2026-10-11 |
Las líneas en las que difieren tienen fondo tintado y valores en negrita. Ningún valor se marca como mejor o peor: un plugin que ya no publica ningún marketplace se muestra con sus últimos datos conocidos, que no comparamos con cifras actuales.
Qué usar en lugar de «Security Audit»
Plugins aún publicados cuyos nombres, descripciones, herramientas y skills son los más cercanos en significado. Comparables, no recomendados.
-
Comprehensive security toolkit for vulnerability scanning, secrets detection, and dependency auditing. Includes security architect agent for strategic security assessment and…
-
Agentic-Security is a powerful Claude Code plugin that automatically performs Application Security Testing (SAST, SCA, secrets detection, and more). Think of it as the easy button…
-
Security vulnerability detection and remediation: OWASP Top 10 2025, SAST scanning, CVE research (NVD, OSV.dev), dependency audit, secrets detection, security headers, auth…
-
AI-assisted whitebox security review with a stable offline quick scan, evidence-backed verification, suppressions, and SARIF/HTML/bundle reports. Optional deep analyzers when…
-
Scan a codebase for OWASP Top-10 vulnerabilities, hardcoded secrets, insecure dependencies, and unsafe patterns. Read-only report ranked by severity.
-
Security audit skill collection — SAST, DAST, external software analysis, architecture review, dataflow clustering, assessment-as-code methodology
Qué dice cada uno que hace
Security Audit
Runs real security scanners (Semgrep, gitleaks, TruffleHog, Trivy, osv-scanner, ZAP) over code, full git history, dependencies, IaC and Supabase/Firebase row-level security, then verifies every finding against source before reporting. Produces one severity-ranked report tagged to OWASP Top 10 2025.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Cómo ejecutar cada uno
Security Audit
No hay datos para un comando automático: lo que declaran sus marketplaces no dice de forma inequívoca cómo conectarlo.
SonarQube MCP Server Como servidor MCP local: imagen de Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpRequiere: SONARQUBE_ORG (secreta), SONARQUBE_TOKEN (secreta), SONARQUBE_URL (secreta)
Comandos construidos solo con lo que declaran los marketplaces; el conjunto completo para cada cliente está en la ficha de cada uno.
Herramientas que declara cada uno
Los marketplaces de Security Audit no publican una lista de herramientas, así que no comparamos herramientas.
Ajustes que pide cada uno
Los marketplaces de Security Audit no publican los ajustes que pide, así que no comparamos ajustes.
Qué puede hacer: Security Audit · Qué puede hacer: SonarQube MCP Server · Comparar otros dos plugins
Datos de Community GitHub marketplaces. Datos de Official MCP Registry. Datos de Docker MCP Catalog. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el . No publicamos datos de contacto de los editores de plugins.