gh-guard ou SonarQube MCP Server
gh-guard est un lot de plugins pour les outils de code IA publié par sbom-tool. Places de marché que nous lisons et qui le référencent : 1 (Claude Code: claude-plugins-community). SonarQube MCP Server est un serveur MCP publié par SonarSource. Places de marché que nous lisons et qui le référencent : 2 (Official MCP Registry, Docker MCP Catalog). Selon notre passage sur les places de marché du 2026-10-26. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  gh-guard |  SonarQube MCP Server |
|---|---|---|
| Claude Code: claude-plugins-community | Référencé Version: 0.2.1 Forks (GitHub): 2 Étoiles (GitHub): 15 Non marqué · Vu pour la première fois |
Absent |
| Official MCP Registry | Absent | Référencé Version: 1.30.0 Forks (GitHub): 103 Étoiles (GitHub): 671 Non marqué · Vu pour la première fois |
| Docker MCP Catalog | Absent | Référencé Version: sha256:925c88bc7cab Forks (GitHub): 103 Téléchargements (Docker Hub): 1 590 689 Étoiles (Docker Hub): 23 Étoiles (GitHub): 671 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | gh-guard | SonarQube MCP Server |
|---|---|---|
| Marketplaces qui le listent (différent) | 1 (moins bon) | 2 (meilleur) |
| Étoiles (GitHub) (différent) | 15 (moins bon) | 671 (meilleur) |
| Téléchargements (Docker Hub) (différent) | Aucun chiffre sur Docker Hub | 1 590 689 |
| Forks (GitHub) (différent) | 2 (moins bon) | 103 (meilleur) |
| Dernière version (différent) | Non publié | 2026-10-23 |
| Où il s'exécute (différent) | S'installe comme lot de plugins | Sur votre machine (docker.io/sonarsource/sonarqube-mcp) |
| Transport (différent) | Non indiqué | stdio |
| Outils déclarés (différent) | Non publié | 25 |
| Variables d'environnement demandées (différent) | Non publié | 3, dont secrets : 3 |
| Parties du lot (différent) | 19 | Pas un lot |
| Licence (différent) | MIT | NOASSERTION |
| Dépôt (différent) | github.com/sbom-tool/gh-guard | github.com/sonarsource/sonarqube-mcp-server |
| Modifications des 7 derniers jours (différent) | 0 | 1 |
| Vu pour la première fois | 2026-10-11 | 2026-10-11 |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.
Ce que chacun dit faire
gh-guard
GH-Guard hardens CI/CD pipelines for Rust projects. It generates production-tested GitHub Actions workflows with SHA-pinned actions, OIDC-based Trusted Publishing, SLSA L3 provenance, and layered dependency auditing via cargo-deny, Dependabot, and osv-scanner. Five commands: /audit scans your repo against supply chain best practices, /harden walks you through fixes at three levels (Minimal/Standard/Hardened), /generate creates individual config files, /check-updates catches stale SHA pins, and /verify validates everything before you push. 14 skills provide deep context on Scorecard checks, dangerous workflow patterns, release automation, workspace publishing, fuzz testing, and compromised action incident response. All guidance is informed by real-world incidents including the March 2026 Trivy tag hijacking.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Comment lancer chacun
gh-guard En plugin Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install gh-guard@claude-communitySonarQube MCP Server En serveur MCP local : image Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpDemande: SONARQUBE_ORG (secrète), SONARQUBE_TOKEN (secrète), SONARQUBE_URL (secrète)
Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Outils que déclare chacun
Les marketplaces de gh-guard ne publient pas de liste d'outils, nous ne comparons donc pas les outils.
Réglages que demande chacun
Les marketplaces de gh-guard ne publient pas les réglages demandés, nous ne comparons donc pas les réglages.
Ce qu'il peut faire : gh-guard · Ce qu'il peut faire : SonarQube MCP Server · Comparer deux autres plugins
Données issues de Claude Code: claude-plugins-community. Données issues de Official MCP Registry. Données issues de Docker MCP Catalog. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.