security-report-builder vs. SonarQube MCP Server
security-report-builder ya no aparece en ningún marketplace que leemos: estos son sus últimos datos conocidos, a fecha de 2026‑10‑22.
security-report-builder es un paquete de plugins para herramientas de programación con IA publicado por Diego Consolini. Ningún marketplace que leemos lo publica ya. SonarQube MCP Server es un servidor MCP publicado por SonarSource. Marketplaces que leemos y que lo publican: 2 (Official MCP Registry, Docker MCP Catalog). Según nuestra pasada por los marketplaces del 2026-10-25. Un plugin de este par ya no aparece en ningún marketplace que leemos, así que pedimos a los buscadores que no indexen la página.
Dónde se publica cada uno
| Marketplace |  SonarQube MCP Server | |
|---|---|---|
| Marketplace de la comunidad diegocconsolini/claudeskillcollection | Retirado el 2026-10-22 Versión: 1.2.0 Forks (GitHub): 0 Estrellas (GitHub): 7 Sin marca · Visto por primera vez |
No figura |
| Official MCP Registry | No figura | Publicado Versión: 1.30.0 Forks (GitHub): 103 Estrellas (GitHub): 671 Sin marca · Visto por primera vez |
| Docker MCP Catalog | No figura | Publicado Versión: sha256:925c88bc7cab Forks (GitHub): 103 Descargas (Docker Hub): 1 587 672 Estrellas (Docker Hub): 23 Estrellas (GitHub): 671 Sin marca · Visto por primera vez |
Cada cifra es del propio marketplace y nunca se suma entre marketplaces. Un marketplace que no publica cifras no muestra ninguna: sin número no es cero.
Los datos lado a lado
| Dato | security-report-builderya no está publicado · | SonarQube MCP Server |
|---|---|---|
| Marketplaces que lo listan (distinto) | 0 | 2 |
| Estrellas (GitHub) (distinto) | 7 | 671 |
| Descargas (Docker Hub) (distinto) | Sin cifra en Docker Hub | 1 587 672 |
| Forks (GitHub) (distinto) | 0 | 103 |
| Última versión (distinto) | No publicado | 2026-10-23 |
| Dónde se ejecuta (distinto) | Se instala como paquete de plugins | En tu equipo (docker.io/sonarsource/sonarqube-mcp) |
| Transporte (distinto) | Sin indicar | stdio |
| Herramientas que declara (distinto) | No publicado | 25 |
| Variables de entorno que pide (distinto) | No publicado | 3, de ellas secretos: 3 |
| Partes del paquete (distinto) | 1 | No es un paquete |
| Licencia (distinto) | MIT | NOASSERTION |
| Repositorio (distinto) | github.com/diegocconsolini/claudeskillcollection | github.com/sonarsource/sonarqube-mcp-server |
| Cambios en los últimos 7 días (distinto) | 2 | 1 |
| Visto por primera vez (distinto) | 2026-10-16 | 2026-10-11 |
Las líneas en las que difieren tienen fondo tintado y valores en negrita. Ningún valor se marca como mejor o peor: un plugin que ya no publica ningún marketplace se muestra con sus últimos datos conocidos, que no comparamos con cifras actuales.
Qué usar en lugar de «security-report-builder»
Plugins aún publicados cuyos nombres, descripciones, herramientas y skills son los más cercanos en significado. Comparables, no recomendados.
-
hackenproof-all-reports-export
Export all reports of a HackenProof program into a structured file (Markdown, JSON, or CSV — user's choice)
-
Generate structured report handoff summaries for client teams
-
Turn an agent's findings into a clean web page: tables, charts, diagrams, one shareable link.
-
hackenproof-report-quality-scorer
Score a pasted vulnerability report on completeness and actionability before triage
-
Every KnowBe4 KMSAT reporting feature plus a local SQLite store that answers the cross-client
-
Generate structured incident reports and post-mortems
Qué dice cada uno que hace
security-report-builder
Professional security report generator with HTML, PDF, and DOCX output. Transforms raw plugin-security-checker results into executive-ready reports with context-aware analysis reducing false positives by 85-90%. Features MITRE ATT&CK/ATLAS/OWASP/CWE framework mappings, customizable branding, and three report templates (Executive, Technical, Compliance). Includes unified version system and comprehensive severity adjustment rules.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Cómo ejecutar cada uno
security-report-builder
No hay datos para un comando automático: lo que declaran sus marketplaces no dice de forma inequívoca cómo conectarlo.
SonarQube MCP Server Como servidor MCP local: imagen de Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpRequiere: SONARQUBE_ORG (secreta), SONARQUBE_TOKEN (secreta), SONARQUBE_URL (secreta)
Comandos construidos solo con lo que declaran los marketplaces; el conjunto completo para cada cliente está en la ficha de cada uno.
Herramientas que declara cada uno
Los marketplaces de security-report-builder no publican una lista de herramientas, así que no comparamos herramientas.
Ajustes que pide cada uno
Los marketplaces de security-report-builder no publican los ajustes que pide, así que no comparamos ajustes.
Qué puede hacer: security-report-builder · Qué puede hacer: SonarQube MCP Server · Comparar otros dos plugins
Datos de Community GitHub marketplaces. Datos de Official MCP Registry. Datos de Docker MCP Catalog. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el . No publicamos datos de contacto de los editores de plugins.