Comparação

Ramparts Security Scanner vs. SonarQube MCP Server

Ramparts Security Scanner é um servidor MCP publicado por highflame-ai. Marketplaces que lemos e que o listam: 1 (Docker MCP Catalog). SonarQube MCP Server é um servidor MCP publicado por SonarSource. Marketplaces que lemos e que o listam: 2 (Official MCP Registry, Docker MCP Catalog). Conforme nossa passagem pelos marketplaces em 2026-10-26. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.

Onde cada um é publicado

Onde cada um é publicado
Marketplace	Ramparts Security Scanner	SonarQube MCP Server
Docker MCP Catalog	Listado Versão: sha256:1ddf4303800e Forks (GitHub): 20 Downloads (Docker Hub): 35 607 Estrelas (Docker Hub): 0 Estrelas (GitHub): 98 Sem marcação · Visto pela primeira vez 2026-10-11	Listado Versão: sha256:925c88bc7cab Forks (GitHub): 103 Downloads (Docker Hub): 1 596 021 Estrelas (Docker Hub): 23 Estrelas (GitHub): 673 Sem marcação · Visto pela primeira vez 2026-10-11
Official MCP Registry	Não listado	Listado Versão: 1.30.0 Forks (GitHub): 103 Estrelas (GitHub): 673 Sem marcação · Visto pela primeira vez 2026-10-11

Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.

Os fatos lado a lado

Ramparts Security Scanner vs. SonarQube MCP Server
Fato	Ramparts Security Scanner	SonarQube MCP Server
Marketplaces que o listam (diferente)	1 (pior)	2 (melhor)
Estrelas (GitHub) (diferente)	98 (pior)	673 (melhor)
Downloads (Docker Hub) (diferente)	35 607 (pior)	1 596 021 (melhor)
Forks (GitHub) (diferente)	20 (pior)	103 (melhor)
Último release (diferente)	Não publicado	2026-10-23
Onde roda (diferente)	Na sua máquina (mcp/ramparts)	Na sua máquina (docker.io/sonarsource/sonarqube-mcp)
Transporte	stdio	stdio
Ferramentas que declara (diferente)	2	25
Variáveis de ambiente que pede (diferente)	1, das quais segredos: 0	3, das quais segredos: 3
Licença (diferente)	Apache-2.0	NOASSERTION
Repositório (diferente)	github.com/getjavelin/ramparts	github.com/sonarsource/sonarqube-mcp-server
Mudanças nos últimos 7 dias (diferente)	0	1
Visto pela primeira vez	2026-10-11	2026-10-11

As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.

O que cada um diz que faz

Ramparts Security Scanner

Nas próprias palavras, em Docker MCP Catalog:

A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.

SonarQube MCP Server

Nas próprias palavras, em Official MCP Registry:

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

Como executar cada um

Ramparts Security Scanner Como servidor MCP local: imagem Docker

Claude Code

claude mcp add --transport stdio ramparts -- docker run -i --rm mcp/ramparts

SonarQube MCP Server Como servidor MCP local: imagem Docker

Claude Code

claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcp

Exige: SONARQUBE_ORG (secreta), SONARQUBE_TOKEN (secreta), SONARQUBE_URL (secreta)

Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.

Ferramentas que cada um declara

Só Ramparts Security Scanner declara

scan
scan-config

Só SonarQube MCP Server declara

analyze_code_snippet
analyze_file_list
change_sonar_issue_status
create_webhook
get_component_measures
get_project_quality_gate_status
get_raw_source
get_scm_info
get_system_health
get_system_info
get_system_logs
get_system_status

Mostrar mais 13

list_enterprises
list_languages
list_portfolios
list_quality_gates
list_rule_repositories
list_webhooks
ping_system
search_dependency_risks
search_metrics
search_my_sonarqube_projects
search_sonar_issues_in_projects
show_rule
toggle_automatic_analysis

Ambos declaram

Nenhum

Nomes de ferramentas como cada marketplace os publica. Mais ferramentas não é melhor por si só: compare o que cada um precisa para a tarefa.

Configurações que cada um pede

Só Ramparts Security Scanner pede

RUST_LOG

Só SonarQube MCP Server pede

SONARQUBE_ORG (secreta)
SONARQUBE_TOKEN (secreta)
SONARQUBE_URL (secreta)

Configurações como cada marketplace as publica. Pedir menos não é melhor por si só.

O que pode fazer: Ramparts Security Scanner · O que pode fazer: SonarQube MCP Server · Comparar outros dois plugins

Dados de Docker MCP Catalog. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em 2026-10-26. Não publicamos dados de contato dos editores de plugins.