Semgrep ou SonarQube MCP Server
Semgrep est un serveur MCP publié par docker. Places de marché que nous lisons et qui le référencent : 1 (Docker MCP Catalog). SonarQube MCP Server est un serveur MCP publié par SonarSource. Places de marché que nous lisons et qui le référencent : 2 (Official MCP Registry, Docker MCP Catalog). Selon notre passage sur les places de marché du 2026-10-21. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  Semgrep |  SonarQube MCP Server |
|---|---|---|
| Docker MCP Catalog | Référencé Version: non indiquée Aucun chiffre publié Non marqué · Vu pour la première fois |
Référencé Version: sha256:925c88bc7cab Forks (GitHub): 105 Téléchargements (Docker Hub): 1 561 383 Étoiles (Docker Hub): 23 Étoiles (GitHub): 666 Non marqué · Vu pour la première fois |
| Official MCP Registry | Absent | Référencé Version: 1.21.0 Forks (GitHub): 105 Étoiles (GitHub): 666 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | Semgrep | SonarQube MCP Server |
|---|---|---|
| Marketplaces qui le listent (différent) | 1 (moins bon) | 2 (meilleur) |
| Étoiles (GitHub) (différent) | Aucun chiffre sur GitHub | 666 |
| Téléchargements (Docker Hub) (différent) | Aucun chiffre sur Docker Hub | 1 561 383 |
| Forks (GitHub) (différent) | Aucun chiffre sur GitHub | 105 |
| Dernière version | Non publié | Non publié |
| Où il s'exécute (différent) | Serveur distant (mcp.semgrep.ai/mcp) | Sur votre machine (docker.io/sonarsource/sonarqube-mcp) |
| Transport (différent) | Streamable HTTP | stdio |
| Outils déclarés (différent) | 8 | 25 |
| Variables d'environnement demandées (différent) | Non publié | 3, dont secrets : 3 |
| Licence (différent) | Apache-2.0 | NOASSERTION |
| Dépôt (différent) | Non indiqué | github.com/sonarsource/sonarqube-mcp-server |
| Modifications des 7 derniers jours | 0 | 0 |
| Vu pour la première fois | 2026-10-11 | 2026-10-11 |
| Endpoint à la dernière vérification (différent) | A répondu il y a 2 jours, demande une clé | pas d’endpoint distant que nous vérifions |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.
Ce que chacun dit faire
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Comment lancer chacun
Semgrep En serveur MCP distant
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpSonarQube MCP Server En serveur MCP local : image Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpDemande: SONARQUBE_ORG (secrète), SONARQUBE_TOKEN (secrète), SONARQUBE_URL (secrète)
Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Seul Semgrep a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints
Outils que déclare chacun
Seul Semgrep déclare
get_abstract_syntax_treeget_supported_languagessecurity_checksemgrep_findingssemgrep_rule_schemasemgrep_scansemgrep_scan_localsemgrep_scan_with_custom_rule
Seul SonarQube MCP Server déclare
analyze_code_snippetanalyze_file_listchange_sonar_issue_statuscreate_webhookget_component_measuresget_project_quality_gate_statusget_raw_sourceget_scm_infoget_system_healthget_system_infoget_system_logsget_system_status
Afficher les autres : 13
list_enterpriseslist_languageslist_portfolioslist_quality_gateslist_rule_repositorieslist_webhooksping_systemsearch_dependency_riskssearch_metricssearch_my_sonarqube_projectssearch_sonar_issues_in_projectsshow_ruletoggle_automatic_analysis
Les deux déclarent
Aucun
Noms d'outils tels que chaque marketplace les publie. Plus d'outils n'est pas mieux en soi : comparez ce dont chacun a besoin pour la tâche.
Réglages que demande chacun
Les marketplaces de Semgrep ne publient pas les réglages demandés, nous ne comparons donc pas les réglages.
Ce qu'il peut faire : Semgrep · Ce qu'il peut faire : SonarQube MCP Server · Comparer deux autres plugins
Données issues de Docker MCP Catalog. Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.