Qué puede hacer: SonarQube MCP Server

Servidor MCP · SonarSource

Lo que SonarQube MCP Server declara, pide y ejecuta, según los marketplaces que leemos. Se ejecuta en tu equipo, en un contenedor iniciado desde esta imagen: docker.io/sonarsource/sonarqube-mcp. Herramientas que declara: 25. Variables de entorno que pide: 3, de ellas secretos: 3. Según nuestra pasada por los marketplaces del 2026-10-14.

Esto no es una auditoría de seguridad. Mostramos lo que los marketplaces publican sobre este plugin: lo que declara, lo que pide y lo que ejecuta. No ejecutamos ni revisamos su código, y la marca de verificado es una afirmación del marketplace, no nuestra.

Dónde se ejecuta

Se ejecuta en tu equipo, en un contenedor iniciado desde esta imagen: docker.io/sonarsource/sonarqube-mcpSegún lo declarado en: Official MCP Registry.
Se ejecuta en tu equipo, en un contenedor iniciado desde esta imagen: mcp/sonarqubeSegún lo declarado en: Docker MCP Catalog.

Qué declara

Herramientas que declara: 25. Según lo declarado en: Docker MCP Catalog.

analyze_code_snippet
analyze_file_list
change_sonar_issue_status
create_webhook
get_component_measures
get_project_quality_gate_status
get_raw_source
get_scm_info
get_system_health
get_system_info
get_system_logs
get_system_status

Mostrar los otros 13

list_enterprises
list_languages
list_portfolios
list_quality_gates
list_rule_repositories
list_webhooks
ping_system
search_dependency_risks
search_metrics
search_my_sonarqube_projects
search_sonar_issues_in_projects
show_rule
toggle_automatic_analysis

Prompts y recursos: los marketplaces que leemos no los publican.

Qué pide

Variables de entorno que pide: 3, de ellas secretos: 3. Según lo declarado en: Official MCP Registry.

SONARQUBE_ORG secreta
SONARQUBE_TOKEN secreta obligatoria
SONARQUBE_URL secreta

Variables de entorno que pide: 3, de ellas secretos: 1. Según lo declarado en: Docker MCP Catalog.

SONARQUBE_ORG
SONARQUBE_TOKEN secreta obligatoria
SONARQUBE_URL

Solo nombres: no guardamos valores, ejemplos ni descripciones de estas variables. Los marketplaces que leemos no publican los scopes de OAuth ni los ajustes de instalación.

Qué ejecuta además de MCP

Ninguno de los marketplaces que leemos indica hooks, comandos, agentes o servidores de lenguaje para él.

Quién responde por él

SonarSource

Ningún marketplace que leemos lo marca a él o a su editor como verificado.
Licencia: NOASSERTION.
Último cambio que vimos: 2026-10-14.
El repositorio github.com/sonarsource/sonarqube-mcp-server pertenece a la cuenta con la que figura el editor en Official MCP Registry.

Cómo ha cambiado

Sus herramientas, ajustes, hooks y composición no han cambiado desde que lo seguimos.

En contexto

Mediana de secretos que pide un servidor MCP en los marketplaces que leemos: 0,0. Este pide: 3.
Proporción de servidores MCP que se ejecutan en un servidor remoto: 63%.

Dónde está publicado y cómo han cambiado sus cifras

Compararlo lado a lado con plugins similares

Datos de Official MCP Registry. Datos de Docker MCP Catalog. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el 2026-10-14. No publicamos datos de contacto de los editores de plugins.