Security Audit ou SonarQube MCP Server
Security Audit n’est plus référencé sur aucune place de marché que nous lisons : ce sont ses dernières données connues, au 2026‑10‑21.
Security Audit est un lot de plugins pour les outils de code IA publié par Codemax IT Solutions Pvt. Ltd.. Aucune place de marché que nous lisons ne le référence plus. SonarQube MCP Server est un serveur MCP publié par SonarSource. Places de marché que nous lisons et qui le référencent : 2 (Official MCP Registry, Docker MCP Catalog). Selon notre passage sur les places de marché du 2026-10-22. Un plugin de cette paire n’est plus référencé sur aucune place de marché que nous lisons : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  SonarQube MCP Server | |
|---|---|---|
| Place de marché communautaire cdmx-in/security-review | Retiré le 2026-10-21 Version: 1.2.0 Forks (GitHub): 1 Étoiles (GitHub): 6 Non marqué · Vu pour la première fois |
Absent |
| Official MCP Registry | Absent | Référencé Version: 1.21.0 Forks (GitHub): 104 Étoiles (GitHub): 669 Non marqué · Vu pour la première fois |
| Docker MCP Catalog | Absent | Référencé Version: sha256:925c88bc7cab Forks (GitHub): 104 Téléchargements (Docker Hub): 1 570 067 Étoiles (Docker Hub): 23 Étoiles (GitHub): 669 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | Security Auditplus référencé · | SonarQube MCP Server |
|---|---|---|
| Marketplaces qui le listent (différent) | 0 | 2 |
| Étoiles (GitHub) (différent) | 6 | 669 |
| Téléchargements (Docker Hub) (différent) | Aucun chiffre sur Docker Hub | 1 570 067 |
| Forks (GitHub) (différent) | 1 | 104 |
| Dernière version | Non publié | Non publié |
| Où il s'exécute (différent) | S'installe comme lot de plugins | Sur votre machine (docker.io/sonarsource/sonarqube-mcp) |
| Transport (différent) | Non indiqué | stdio |
| Outils déclarés (différent) | Non publié | 25 |
| Variables d'environnement demandées (différent) | Non publié | 3, dont secrets : 3 |
| Parties du lot (différent) | 1 | Pas un lot |
| Licence (différent) | MIT | NOASSERTION |
| Dépôt (différent) | github.com/cdmx-in/security-review | github.com/sonarsource/sonarqube-mcp-server |
| Modifications des 7 derniers jours (différent) | 2 | 0 |
| Vu pour la première fois (différent) | 2026-10-15 | 2026-10-11 |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Aucune valeur n’est marquée meilleure ou moins bonne : un plugin qu’aucune place de marché ne référence plus est montré avec ses dernières données connues, que nous ne classons pas face à des chiffres actuels.
Quoi utiliser à la place de « Security Audit »
Plugins encore référencés dont les noms, descriptions, outils et skills sont les plus proches par le sens. Comparables, pas recommandés.
-
Comprehensive security toolkit for vulnerability scanning, secrets detection, and dependency auditing. Includes security architect agent for strategic security assessment and…
-
Agentic-Security is a powerful Claude Code plugin that automatically performs Application Security Testing (SAST, SCA, secrets detection, and more). Think of it as the easy button…
-
Security vulnerability detection and remediation: OWASP Top 10 2025, SAST scanning, CVE research (NVD, OSV.dev), dependency audit, secrets detection, security headers, auth…
-
AI-assisted whitebox security review with a stable offline quick scan, evidence-backed verification, suppressions, and SARIF/HTML/bundle reports. Optional deep analyzers when…
-
Scan a codebase for OWASP Top-10 vulnerabilities, hardcoded secrets, insecure dependencies, and unsafe patterns. Read-only report ranked by severity.
-
Security audit skill collection — SAST, DAST, external software analysis, architecture review, dataflow clustering, assessment-as-code methodology
Ce que chacun dit faire
Security Audit
Runs real security scanners (Semgrep, gitleaks, TruffleHog, Trivy, osv-scanner, ZAP) over code, full git history, dependencies, IaC and Supabase/Firebase row-level security, then verifies every finding against source before reporting. Produces one severity-ranked report tagged to OWASP Top 10 2025.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Comment lancer chacun
Security Audit
Pas de données pour une commande automatique : ce que déclarent ses places de marché ne dit pas sans ambiguïté comment le connecter.
SonarQube MCP Server En serveur MCP local : image Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpDemande: SONARQUBE_ORG (secrète), SONARQUBE_TOKEN (secrète), SONARQUBE_URL (secrète)
Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Outils que déclare chacun
Les marketplaces de Security Audit ne publient pas de liste d'outils, nous ne comparons donc pas les outils.
Réglages que demande chacun
Les marketplaces de Security Audit ne publient pas les réglages demandés, nous ne comparons donc pas les réglages.
Ce qu'il peut faire : Security Audit · Ce qu'il peut faire : SonarQube MCP Server · Comparer deux autres plugins
Données issues de Community GitHub marketplaces. Données issues de Official MCP Registry. Données issues de Docker MCP Catalog. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.