Comparación

Draugr vs. SonarQube MCP Server

Draugr ya no aparece en ningún marketplace que leemos: estos son sus últimos datos conocidos, a fecha de 2026‑10‑22.

Draugr es un paquete de plugins para herramientas de programación con IA publicado por Draugr. Ningún marketplace que leemos lo publica ya. SonarQube MCP Server es un servidor MCP publicado por SonarSource. Marketplaces que leemos y que lo publican: 2 (Official MCP Registry, Docker MCP Catalog). Según nuestra pasada por los marketplaces del 2026-11-08. Un plugin de este par ya no aparece en ningún marketplace que leemos, así que pedimos a los buscadores que no indexen la página.

Dónde se publica cada uno

Dónde se publica cada uno
Marketplace	Draugr	SonarQube MCP Server
Marketplace de la comunidad draugr-dev/draugr	Retirado el 2026-10-22 Versión: 0.154.1 Forks (GitHub): 1 Estrellas (GitHub): 7 Sin marca · Visto por primera vez 2026-10-13	No figura
Official MCP Registry	No figura	Publicado Versión: 1.31.0 Forks (GitHub): 103 Estrellas (GitHub): 680 Sin marca · Visto por primera vez 2026-10-11
Docker MCP Catalog	No figura	Publicado Versión: sha256:925c88bc7cab Forks (GitHub): 103 Descargas (Docker Hub): 1 677 149 Estrellas (Docker Hub): 23 Estrellas (GitHub): 680 Sin marca · Visto por primera vez 2026-10-11

Cada cifra es del propio marketplace y nunca se suma entre marketplaces. Un marketplace que no publica cifras no muestra ninguna: sin número no es cero.

Los datos lado a lado

Draugr vs. SonarQube MCP Server
Dato	Draugrya no está publicado · 2026-10-22	SonarQube MCP Server
Marketplaces que lo listan (distinto)	0	2
Estrellas (GitHub) (distinto)	7	680
Descargas (Docker Hub) (distinto)	Sin cifra en Docker Hub	1 677 149
Forks (GitHub) (distinto)	1	103
Última versión (distinto)	No publicado	2026-11-02
Dónde se ejecuta (distinto)	Se instala como paquete de plugins	En tu equipo (docker.io/sonarsource/sonarqube-mcp)
Transporte (distinto)	Sin indicar	stdio
Herramientas que declara (distinto)	No publicado	25
Variables de entorno que pide (distinto)	No publicado	3, de ellas secretos: 3
Hooks que ejecuta (distinto)	1	No publicado
Partes del paquete (distinto)	2	No es un paquete
Licencia (distinto)	Apache-2.0	NOASSERTION
Repositorio (distinto)	github.com/draugr-dev/draugr	github.com/sonarsource/sonarqube-mcp-server
Cambios en los últimos 7 días (distinto)	0	1
Visto por primera vez (distinto)	2026-10-13	2026-10-11

Las líneas en las que difieren tienen fondo tintado y valores en negrita. Ningún valor se marca como mejor o peor: un plugin que ya no publica ningún marketplace se muestra con sus últimos datos conocidos, que no comparamos con cifras actuales.

Qué usar en lugar de «Draugr»

Plugins aún publicados cuyos nombres, descripciones, herramientas y skills son los más cercanos en significado. Comparables, no recomendados.

AI AppSec

Evidence-backed AppSec for AI applications and agents. Powered by HAIEC.

de subodhkc · Servidor MCP

Publicado en: Official MCP Registry, npm registry (MCP servers) · Describe casi la misma tarea
oh-my-secuaudit

Security audit skill collection — SAST, DAST, external software analysis, architecture review, dataflow clustering, assessment-as-code methodology

de windshock · Paquete de plugins

Publicado en: Claude Code: claude-plugins-community · Describe casi la misma tarea
AgentGuard — security checks for AI agents

Secret, CVE and dependency-vulnerability scanning for AI agents (free, OSV.dev).

de shuaicongxiaomai · Servidor MCP

Publicado en: Official MCP Registry · Describe casi la misma tarea
Endor Labs Agent Kit

Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain

de endorlabs · Paquete de plugins

Publicado en: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Describe casi la misma tarea
Gadriel AI Security Harness

AI Security Harness: SAST, secrets, deps, containers, config & OWASP LLM. Scans locally.

de Gadriel-ai · Servidor MCP

Publicado en: Official MCP Registry · Describe casi la misma tarea
SafeWeave

Security scanner for AI-written code: SAST, secrets, dependencies, IaC, containers and DAST.

de safeweave.dev · Servidor MCP

Publicado en: Official MCP Registry · Describe casi la misma tarea

Su ficha, con plugins similares por marketplace

Qué dice cada uno que hace

Draugr

En sus propias palabras, en Community GitHub marketplaces:

Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.

SonarQube MCP Server

En sus propias palabras, en Official MCP Registry:

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

Cómo ejecutar cada uno

Draugr

No hay datos para un comando automático: lo que declaran sus marketplaces no dice de forma inequívoca cómo conectarlo.

SonarQube MCP Server Como servidor MCP local: imagen de Docker

Claude Code

claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcp

Requiere: SONARQUBE_ORG (secreta), SONARQUBE_TOKEN (secreta), SONARQUBE_URL (secreta)

Comandos construidos solo con lo que declaran los marketplaces; el conjunto completo para cada cliente está en la ficha de cada uno.

Herramientas que declara cada uno

Los marketplaces de Draugr no publican una lista de herramientas, así que no comparamos herramientas.

Ajustes que pide cada uno

Los marketplaces de Draugr no publican los ajustes que pide, así que no comparamos ajustes.

Qué puede hacer: Draugr · Qué puede hacer: SonarQube MCP Server · Comparar otros dos plugins

Datos de Community GitHub marketplaces. Datos de Official MCP Registry. Datos de Docker MCP Catalog. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el 2026-11-08. No publicamos datos de contacto de los editores de plugins.