security-review vs. sonarqube
security-review é um pacote de plugins para ferramentas de programação com IA publicado por Michael McCabe. Marketplaces que lemos e que o listam: 1 (Community GitHub marketplaces). sonarqube é um pacote de plugins para ferramentas de programação com IA publicado por SonarSource. Marketplaces que lemos e que o listam: 4 (Claude Code: claude-plugins-official, Copilot CLI: github/awesome-copilot, Claude Code: claude-plugins-community, Community GitHub marketplaces). Conforme nossa passagem pelos marketplaces em 2026-10-20. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  sonarqube | |
|---|---|---|
| Marketplace da comunidade cloudsecuritypartners/skills | Listado Versão: 1.1.0 Forks (GitHub): 1 Estrelas (GitHub): 7 Sem marcação · Visto pela primeira vez |
Não listado |
| Claude Code: claude-plugins-official | Não listado | Listado Versão: 2.6.0 Forks (GitHub): 6 Estrelas (GitHub): 112 Sem marcação · Visto pela primeira vez |
| Copilot CLI: github/awesome-copilot | Não listado | Listado Versão: 2.6.0 Forks (GitHub): 6 Estrelas (GitHub): 112 Sem marcação · Visto pela primeira vez |
| Claude Code: claude-plugins-community | Não listado | Listado Versão: 2.3.0 Forks (GitHub): 6 Estrelas (GitHub): 112 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | security-review | sonarqube |
|---|---|---|
| Marketplaces que o listam (diferente) | 1 (pior) | 4 (melhor) |
| Estrelas (GitHub) (diferente) | 7 (pior) | 112 (melhor) |
| Forks (GitHub) (diferente) | 1 (pior) | 6 (melhor) |
| Último release (diferente) | Não publicado | 2026-10-19 |
| Onde roda | Instala-se como pacote de plugins | Instala-se como pacote de plugins |
| Transporte | Não informado | Não informado |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede | Não publicado | Não publicado |
| Hooks que executa (diferente) | Não publicado | 1 |
| Partes do pacote (diferente) | 4 | 13 |
| Licença (diferente) | Não informado | SSAL-1.0 |
| Repositório (diferente) | github.com/cloudsecuritypartners/skills | github.com/sonarsource/sonarqube-agent-plugins |
| Mudanças nos últimos 7 dias (diferente) | 2 | 6 |
| Visto pela primeira vez (diferente) | 2026-10-15 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
security-review
Conduct codebase security reviews using an agent team with deterministic tools, expert triage, and consensus-driven round table
sonarqube
Automatically enforce SonarQube code quality and security in the agent coding loop — 7,000+ rules, secrets scanning, agentic analysis, and quality gates across 40+ languages. PostToolUse hooks run analysis after every file edit. Pre-tool secrets scanning prevents 450+ patterns from reaching the LLM. Slash commands give on-demand access to quality gate status, coverage, duplication, and dependency risks. Includes SonarQube CLI, MCP Server, skills, hooks, and slash commands.
Como executar cada um
security-review Como plugin do Claude Code
/plugin marketplace add cloudsecuritypartners/skills
/plugin install security-review@CloudSecurityPartners-skillssonarqube Como plugin do Claude Code
/plugin install sonarqube@claude-plugins-officialComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de nenhum dos dois publicam as configurações que ele pede.
O que pode fazer: security-review · O que pode fazer: sonarqube · Comparar outros dois plugins
Dados de Community GitHub marketplaces. Dados de Claude Code: claude-plugins-official. Dados de Copilot CLI: github/awesome-copilot. Dados de Claude Code: claude-plugins-community. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.