Comparaison

Ramparts Security Scanner ou SonarQube MCP Server

Ramparts Security Scanner est un serveur MCP publié par highflame-ai. Places de marché que nous lisons et qui le référencent : 1 (Docker MCP Catalog). SonarQube MCP Server est un serveur MCP publié par SonarSource. Places de marché que nous lisons et qui le référencent : 2 (Official MCP Registry, Docker MCP Catalog). Selon notre passage sur les places de marché du 2026-10-27. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.

Où chacun est publié

Où chacun est publié
Place de marché	Ramparts Security Scanner	SonarQube MCP Server
Docker MCP Catalog	Référencé Version: sha256:1ddf4303800e Forks (GitHub): 20 Téléchargements (Docker Hub): 35 631 Étoiles (Docker Hub): 0 Étoiles (GitHub): 98 Non marqué · Vu pour la première fois 2026-10-11	Référencé Version: sha256:925c88bc7cab Forks (GitHub): 102 Téléchargements (Docker Hub): 1 603 973 Étoiles (Docker Hub): 23 Étoiles (GitHub): 674 Non marqué · Vu pour la première fois 2026-10-11
Official MCP Registry	Absent	Référencé Version: 1.30.0 Forks (GitHub): 102 Étoiles (GitHub): 674 Non marqué · Vu pour la première fois 2026-10-11

Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.

Les faits côte à côte

Ramparts Security Scanner ou SonarQube MCP Server
Fait	Ramparts Security Scanner	SonarQube MCP Server
Marketplaces qui le listent (différent)	1 (moins bon)	2 (meilleur)
Étoiles (GitHub) (différent)	98 (moins bon)	674 (meilleur)
Téléchargements (Docker Hub) (différent)	35 631 (moins bon)	1 603 973 (meilleur)
Forks (GitHub) (différent)	20 (moins bon)	102 (meilleur)
Dernière version (différent)	Non publié	2026-10-23
Où il s'exécute (différent)	Sur votre machine (mcp/ramparts)	Sur votre machine (docker.io/sonarsource/sonarqube-mcp)
Transport	stdio	stdio
Outils déclarés (différent)	2	25
Variables d'environnement demandées (différent)	1, dont secrets : 0	3, dont secrets : 3
Licence (différent)	Apache-2.0	NOASSERTION
Dépôt (différent)	github.com/getjavelin/ramparts	github.com/sonarsource/sonarqube-mcp-server
Modifications des 7 derniers jours (différent)	0	1
Vu pour la première fois	2026-10-11	2026-10-11

Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.

Ce que chacun dit faire

Ramparts Security Scanner

Dans ses propres mots, sur Docker MCP Catalog :

A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.

SonarQube MCP Server

Dans ses propres mots, sur Official MCP Registry :

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

Comment lancer chacun

Ramparts Security Scanner En serveur MCP local : image Docker

Claude Code

claude mcp add --transport stdio ramparts -- docker run -i --rm mcp/ramparts

SonarQube MCP Server En serveur MCP local : image Docker

Claude Code

claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcp

Demande: SONARQUBE_ORG (secrète), SONARQUBE_TOKEN (secrète), SONARQUBE_URL (secrète)

Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.

Outils que déclare chacun

Seul Ramparts Security Scanner déclare

scan
scan-config

Seul SonarQube MCP Server déclare

analyze_code_snippet
analyze_file_list
change_sonar_issue_status
create_webhook
get_component_measures
get_project_quality_gate_status
get_raw_source
get_scm_info
get_system_health
get_system_info
get_system_logs
get_system_status

Afficher les autres : 13

list_enterprises
list_languages
list_portfolios
list_quality_gates
list_rule_repositories
list_webhooks
ping_system
search_dependency_risks
search_metrics
search_my_sonarqube_projects
search_sonar_issues_in_projects
show_rule
toggle_automatic_analysis

Les deux déclarent

Aucun

Noms d'outils tels que chaque marketplace les publie. Plus d'outils n'est pas mieux en soi : comparez ce dont chacun a besoin pour la tâche.

Réglages que demande chacun

Seul Ramparts Security Scanner demande

RUST_LOG

Seul SonarQube MCP Server demande

SONARQUBE_ORG (secrète)
SONARQUBE_TOKEN (secrète)
SONARQUBE_URL (secrète)

Réglages tels que chaque marketplace les publie. En demander moins n'est pas mieux en soi.

Ce qu'il peut faire : Ramparts Security Scanner · Ce qu'il peut faire : SonarQube MCP Server · Comparer deux autres plugins

Données issues de Docker MCP Catalog. Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le 2026-10-27. Nous ne publions aucune coordonnée des éditeurs de plugins.