Ext Ops Panel
Abrir el panel

SonarQube MCP Server

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

Servidor MCP · de SonarSource

Conectar Comparar Reclamar

Resumen

SonarQube MCP Server es un servidor MCP publicado por SonarSource. Marketplaces que leemos y que lo publican: 2 (Official MCP Registry, Docker MCP Catalog). El último cambio que registramos fue el 2026-10-13. Según nuestra pasada por los marketplaces del 2026-10-13.

Qué pide

  • Se ejecuta en tu equipo
  • Secretos: 3
  • Ajustes: 3
  • Herramientas: 25

Herramientas que declara: 25. Según lo declarado en: Docker MCP Catalog.

  • analyze_code_snippet
  • analyze_file_list
  • change_sonar_issue_status
  • create_webhook
  • get_component_measures
  • get_project_quality_gate_status
  • get_raw_source
  • get_scm_info
  • get_system_health
  • get_system_info
  • get_system_logs
  • get_system_status
Mostrar los otros 13
  • list_enterprises
  • list_languages
  • list_portfolios
  • list_quality_gates
  • list_rule_repositories
  • list_webhooks
  • ping_system
  • search_dependency_risks
  • search_metrics
  • search_my_sonarqube_projects
  • search_sonar_issues_in_projects
  • show_rule
  • toggle_automatic_analysis

Requiere: SONARQUBE_ORG (secreta), SONARQUBE_TOKEN (secreta), SONARQUBE_URL (secreta)

Lo que declara, pide y ejecuta, completo

Instale solo plugins de desarrolladores en los que confíe. Mostramos lo que publican los marketplaces y no probamos plugins.

Funciona con

  • Claude Code
  • Codex
  • Cursor
  • VS Code
  • Copilot CLI

Según los marketplaces que lo listan y el transporte MCP que declara, tal como lo documenta cada cliente. No probamos plugins.

Conectar

Comandos y configuraciones generados solo a partir de lo que declaran sus marketplaces. No los ejecutamos por usted ni probamos plugins.

Como servidor MCP local: imagen de Docker

Generado a partir de lo que declara Official MCP Registry.

Claude CodeTerminal
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcp
Codex~/.codex/config.toml
[mcp_servers.sonarqube-mcp-server]
command = "docker"
args = ["run", "-i", "--rm", "-e", "SONARQUBE_ORG", "-e", "SONARQUBE_TOKEN", "-e", "SONARQUBE_URL", "docker.io/sonarsource/sonarqube-mcp"]

[mcp_servers.sonarqube-mcp-server.env]
SONARQUBE_ORG = "<YOUR_SONARQUBE_ORG>"
SONARQUBE_TOKEN = "<YOUR_SONARQUBE_TOKEN>"
SONARQUBE_URL = "<YOUR_SONARQUBE_URL>"
Cursor~/.cursor/mcp.json
{
  "mcpServers": {
    "sonarqube-mcp-server": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_ORG",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_URL",
        "docker.io/sonarsource/sonarqube-mcp"
      ],
      "env": {
        "SONARQUBE_ORG": "<YOUR_SONARQUBE_ORG>",
        "SONARQUBE_TOKEN": "<YOUR_SONARQUBE_TOKEN>",
        "SONARQUBE_URL": "<YOUR_SONARQUBE_URL>"
      }
    }
  }
}
DockerTerminal
docker run -i --rm -e "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" -e "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" -e "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" docker.io/sonarsource/sonarqube-mcp

Sustituya los valores entre corchetes angulares por los suyos. Mostramos los nombres de los ajustes, nunca valores.

Dónde está publicado

MarketplaceEstadoVersiónCifrasVerificadoVisto por primera vez
Official MCP Registry (Abrir el registro) Publicado 1.21.0 Forks (GitHub): 103
Estrellas (GitHub): 660		 Sin marca
Docker MCP Catalog (Abrir en Docker Hub) Publicado sha256:925c88bc7cab Forks (GitHub): 103
Descargas (Docker Hub): 1 501 899
Estrellas (Docker Hub): 23
Estrellas (GitHub): 660		 Sin marca

Cada cifra es del propio marketplace y nunca se suma entre marketplaces. Un marketplace que no publica cifras no muestra ninguna: sin número no es cero.

Cómo han cambiado sus cifras

Descargas (Docker Hub)
+5,9 mil desde 12.10
Historial de Docker MCP Catalog
  1. 2026-10-121,5 M
  2. 2026-10-131,5 M

Cada punto es un día en que leímos un número distinto; los tramos planos son días en que el número no cambió. Las cifras de distintos marketplaces nunca se suman.

Qué cambió

Nada ha cambiado en este plugin desde que lo seguimos.

Posiblemente el mismo plugin

Fichas que comparten una señal con esta, pero no lo suficiente para tratarlas como el mismo producto.

  • sonarqubeSonarSource · El mismo nombre del mismo autor en otro marketplace

Plugins similares

Productos cuyos propios nombres, descripciones, herramientas y skills son los más cercanos a este por su significado, en todos los marketplaces que leemos. La cercanía se ordena solo dentro de esta lista.

  • Sonar MCP Server

    Read-only SonarQube Community Build access for AI agents: issues, hotspots, rules, code snippets

    de igorolv · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • Opzyai Pro

    Deep security scans of repos you own from your editor: dependency CVEs, SAST, git-history secrets.

    de opzyai.com · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • fixme-agent io.github.rotem1230/fixme-agent

    Real-time AI code quality — 30 validators, 17 languages, 813+ checks

    de rotem1230 · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • codacy com.mcparmory/codacy

    Analyze code quality, security issues, and coverage across repositories

    de mcparmory.com · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • Repository Intelligence

    Analyze repos of any size - security scanning code analysis monorepo support

    de nirholas · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • Understand Anything - MCP

    A powerful MCP server for codebase architecture analysis and automated governance.

    de uamcp · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • mcp io.snyk/mcp

    Easily find and fix security issues in your applications leveraging Snyk platform capabilities.

    de snyk.io · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • readyorai io.github.TedoNeObichaJavaScript/readyorai

    Zero-cost MCP server for local code inspection and best-practice recommendations

    de TedoNeObichaJavaScript · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • CodeSherlock

    AI-powered static and contextual code analysis MCP server

    de FGC-Shreyansh-Chachaundiya · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • sphior-code-mcp io.github.Toraastrta/sphior-code-mcp

    Deterministic SAST/SCA findings + fix guidance for your GitHub repos, handed to your AI agent.

    de Toraastrta · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

Plugins similares por marketplace

La misma pregunta a cada marketplace por separado: ¿hay allí un equivalente de este plugin?

Publicado en Claude Code: claude-plugins-community (5)

  • sonatype-guide

    Sonatype Guide MCP server for software supply chain intelligence and dependency security. Analyze dependencies for vulnerabilities, get secure version recommendations, and check…

    de sonatype · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Describe casi la misma tarea

  • opsera-devsecops

    Opsera DevSecOps Agent — AI-powered architecture analysis, security scanning, compliance auditing, and SQL security for your codebase. Free trial included.

    de opsera-agents · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-community · Describe casi la misma tarea

  • Endor Labs Agent Kit

    Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain

    de endorlabs · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Describe casi la misma tarea

  • oh-my-secuaudit

    Security audit skill collection — SAST, DAST, external software analysis, architecture review, dataflow clustering, assessment-as-code methodology

    de windshock · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-community · Describe casi la misma tarea

  • aikido

    Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.

    de AikidoSec · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community, Community GitHub marketplaces · Describe casi la misma tarea

Publicado en Claude Code: claude-plugins-official (5)

  • sonatype-guide

    Sonatype Guide MCP server for software supply chain intelligence and dependency security. Analyze dependencies for vulnerabilities, get secure version recommendations, and check…

    de sonatype · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Describe casi la misma tarea

  • Endor Labs Agent Kit

    Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain

    de endorlabs · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Describe casi la misma tarea

  • aikido

    Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.

    de AikidoSec · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community, Community GitHub marketplaces · Describe casi la misma tarea

  • sonarqube

    Automatically enforce SonarQube code quality and security in the agent coding loop — 7,000+ rules, secrets scanning, agentic analysis, and quality gates across 40+ languages…

    de SonarSource · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Copilot CLI: github/awesome-copilot, Claude Code: claude-plugins-community · Describe casi la misma tarea

  • Setup MCP Agent Analytics

    Detect an MCP server's language (Python, TypeScript or Go) and instrument it with the matching Pendo SDK so MCP tool calls flow into Pendo Agent Analytics.

    de pendo-io · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official · Describe casi la misma tarea

Publicado en Claude: knowledge-work-plugins (5)

  • Qodo

    Bring Qodo's codebase intelligence, coding standards, and code review into your coding agent.

    de qodo-ai · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Describe casi la misma tarea

  • stackhawk-hawkscan

    Configure, run, and interpret HawkScan DAST results inside Claude Code. Generates stackhawk.yml configs, runs scans via CLI or Docker, and transforms security findings into…

    de stackhawk · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Describe casi la misma tarea

  • security-guidance

    Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF…

    de Anthropic · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Describe casi la misma tarea

  • vanta

    The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…

    de VantaInc · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community · Describe casi la misma tarea

  • stackhawk-api

    Query the StackHawk platform API for security posture reporting, findings analysis, and app management. Guides agents through authentication, data retrieval, and result…

    de stackhawk · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Describe casi la misma tarea

Publicado en Codex: openai-curated (openai/plugins) (5)

  • Sentry

    Inspect recent issues and events in Sentry from Codex.

    de OpenAI · Paquete de plugins

    Publicado en: Codex: openai-curated (openai/plugins) · Describe casi la misma tarea

  • Codex Security

    Codex Security workflows for security scans, analysis, and investigation.

    de OpenAI · Paquete de plugins

    Publicado en: Codex: openai-curated (openai/plugins) · Describe casi la misma tarea

  • GitHub

    Inspect repositories, triage pull requests and issues, debug CI, and publish changes through a hybrid GitHub connector and CLI workflow.

    de OpenAI · Paquete de plugins

    Publicado en: Codex: openai-curated (openai/plugins) · Describe casi la misma tarea

  • CodeRabbit

    AI-powered code review in Codex, powered by CodeRabbit.

    de CodeRabbit AI · Paquete de plugins

    Publicado en: Codex: openai-curated (openai/plugins) · Describe casi la misma tarea

  • Plugin Eval

    Evaluate Codex skills and plugins from chat with a beginner-friendly start command, local-first reports, token budget explanations, and guided benchmarking.

    de OpenAI Codex · Paquete de plugins

    Publicado en: Codex: openai-curated (openai/plugins) · Describe casi la misma tarea

Publicado en Community GitHub marketplaces (5)

  • sourcery-agent

    Sourcery security findings for AI coding agents: triage and minimal-change remediation via the public Sourcery API (12 MCP tools + skills).

    de abyssbugg · Paquete de plugins

    Publicado en: Community GitHub marketplaces · Describe casi la misma tarea

  • 4da-mcp-server io.github.4DA-Systems/4da-mcp-server

    Upgrade intelligence for AI agents: what an upgrade changes, where it touches your code, CVE scans.

    de 4DA-Systems · Servidor MCP

    Publicado en: Official MCP Registry, Community GitHub marketplaces · Describe casi la misma tarea

  • TokenKnows

    Distill AI coding sessions into weekly reports, ADRs and a knowledge graph - self-hosted

    de johnnywuj81 · Servidor MCP

    Publicado en: Official MCP Registry, Community GitHub marketplaces · Describe casi la misma tarea

  • aikido

    Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.

    de AikidoSec · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community, Community GitHub marketplaces · Describe casi la misma tarea

  • memorylens-mcp io.github.MarcelRoozekrans/memorylens-mcp

    MCP server for .NET memory profiling — in-process heap snapshots via EventPipe with leak heuristics

    de MarcelRoozekrans · Servidor MCP

    Publicado en: Official MCP Registry, Community GitHub marketplaces · Describe casi la misma tarea

Publicado en Copilot CLI: github/awesome-copilot (5)

  • sonarqube

    Automatically enforce SonarQube code quality and security in the agent coding loop — 7,000+ rules, secrets scanning, agentic analysis, and quality gates across 40+ languages…

    de SonarSource · Paquete de plugins

    Publicado en: Claude Code: claude-plugins-official, Copilot CLI: github/awesome-copilot, Claude Code: claude-plugins-community · Describe casi la misma tarea

  • datadog

    Use Datadog directly in Copilot / VS Code through a preconfigured Datadog MCP server. Query logs, metrics, traces, dashboards, and more through natural conversation.

    de datadog-labs · Paquete de plugins

    Publicado en: Copilot CLI: github/awesome-copilot · Describe casi la misma tarea

  • modernization-workflow

    Visualize and guide the GitHub Copilot Modernize CLI Assess, Plan, and Execute workflow for .NET, Java, and C++ application repositories.

    de EMEA App GBB · Paquete de plugins

    Publicado en: Copilot CLI: github/awesome-copilot · Describe casi la misma tarea

  • cast-imaging

    A comprehensive collection of specialized agents for software analysis, impact assessment, structural quality advisories, and architectural review using CAST Imaging.

    de Awesome Copilot Community · Paquete de plugins

    Publicado en: Copilot CLI: github/awesome-copilot · Describe casi la misma tarea

  • bd-skills

    Helps GitHub Copilot investigate mobile app telemetry, diagnose crashes, manage [bitdrift](bitdrift.ai) workflows and dashboards, integrate the Capture SDK into iOS, Android, and…

    de bitdriftlabs · Paquete de plugins

    Publicado en: Copilot CLI: github/awesome-copilot · Describe casi la misma tarea

Publicado en Copilot CLI: github/copilot-plugins (5)

  • advanced-security

    Advanced Security plugin for GitHub Copilot.

    de github · Paquete de plugins

    Publicado en: Copilot CLI: github/copilot-plugins · Describe casi la misma tarea

  • azure-devops-copilot-plugin

    Bring Azure DevOps work-item, repository, and pull-request workflows into GitHub Copilot.

    de microsoft · Paquete de plugins

    Publicado en: Copilot CLI: github/copilot-plugins · Describe casi la misma tarea

  • microsoft-365-agents-toolkit

    Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.

    de microsoft · Paquete de plugins

    Publicado en: Copilot CLI: github/copilot-plugins · Describe casi la misma tarea

  • canvas-apps

    Build Power Apps Canvas Apps using the Canvas Authoring MCP server.

    de microsoft · Paquete de plugins

    Publicado en: Copilot CLI: github/copilot-plugins · Describe casi la misma tarea

  • cpp-language-server

    Navigate and interact with your C++ code using the Microsoft C++ Language Server.

    de microsoft · Paquete de plugins

    Publicado en: Copilot CLI: github/copilot-plugins · Describe una tarea similar

Publicado en Cursor: cursor/plugins (5)

  • Agent Compatibility

    CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.

    de Cursor · Paquete de plugins

    Publicado en: Cursor: cursor/plugins · Describe casi la misma tarea

  • Cursor SDK

    Build apps, scripts, and automations with the TypeScript SDK.

    de Cursor · Paquete de plugins

    Publicado en: Cursor: cursor/plugins · Describe casi la misma tarea

  • Origin Apps

    Skills for building on the Cursor Origin API. Fetch the live spec first, then follow the Origin rules for credentials, scopes, webhooks, paging, and errors. Includes a skill that…

    de Cursor · Paquete de plugins

    Publicado en: Cursor: cursor/plugins · Describe casi la misma tarea

  • Cursor Team Kit

    Internal team workflows for CI, code review, shipping, local automation, and verification.

    de Eric Zakariasson · Paquete de plugins

    Publicado en: Cursor: cursor/plugins · Describe casi la misma tarea

  • Create Plugin

    Scaffold and validate new agent plugins.

    de Cursor · Paquete de plugins

    Publicado en: Cursor: cursor/plugins · Describe casi la misma tarea

Publicado en Docker MCP Catalog (5)

  • SmartBear MCP

    MCP server for AI access to SmartBear tools, including BugSnag, Reflect, Swagger, PactFlow, QTM4J.

    de smartbear.com · Servidor MCP

    Publicado en: Official MCP Registry, Docker MCP Catalog · Describe casi la misma tarea

  • stackhawk com.stackhawk/stackhawk

    An MCP server that provides interaction with StackHawk's security scanning platform.

    de stackhawk.com · Servidor MCP

    Publicado en: Official MCP Registry, Docker MCP Catalog · Describe casi la misma tarea

  • Semgrep

    MCP server for using Semgrep to scan code for security vulnerabilities.

    de docker · Servidor MCP

    Publicado en: Docker MCP Catalog · Describe casi la misma tarea

  • Sequa.AI

    Stop stitching context for Copilot and Cursor. With Sequa MCP, your AI tools know your entire codebase and docs out of the box.

    de sequa-ai · Servidor MCP

    Publicado en: Docker MCP Catalog · Describe casi la misma tarea

  • npm-sentinel-mcp io.github.Nekzus/npm-sentinel-mcp

    Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.

    de Nekzus · Servidor MCP

    Publicado en: Official MCP Registry, Docker MCP Catalog · Describe casi la misma tarea

Publicado en Official MCP Registry (5)

  • Sonar MCP Server

    Read-only SonarQube Community Build access for AI agents: issues, hotspots, rules, code snippets

    de igorolv · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • Opzyai Pro

    Deep security scans of repos you own from your editor: dependency CVEs, SAST, git-history secrets.

    de opzyai.com · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • fixme-agent io.github.rotem1230/fixme-agent

    Real-time AI code quality — 30 validators, 17 languages, 813+ checks

    de rotem1230 · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • codacy com.mcparmory/codacy

    Analyze code quality, security issues, and coverage across repositories

    de mcparmory.com · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

  • Repository Intelligence

    Analyze repos of any size - security scanning code analysis monorepo support

    de nirholas · Servidor MCP

    Publicado en: Official MCP Registry · Describe casi la misma tarea

Encontrados por significado, no por código ni repositorio compartidos: los plugins similares siguen siendo productos distintos, y esto no es una reseña ni una recomendación.

¿Es tu plugin?

Añádelo a tus proyectos y demuestra que lo mantienes con un archivo en su repositorio, un archivo en tu dominio o un registro DNS. Recibirás avisos cuando un marketplace lo publique, lo retire, cambie su marca verificada o lo que pide, y su endpoint remoto quedará monitorizado como un servicio web.

Añadir a tus proyectos Descubre qué hace el panel

Datos de Official MCP Registry. Datos de Docker MCP Catalog. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el . No publicamos datos de contacto de los editores de plugins.

De dónde salen los datos: cómo se elabora el catálogo