Сравнение

Semgrep или SonarQube MCP Server

Semgrep: MCP-сервер, издатель docker. Витрин, которые мы читаем и где он опубликован: 1 (Docker MCP Catalog). SonarQube MCP Server: MCP-сервер, издатель SonarSource. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, Docker MCP Catalog). Данные нашего прохода по витринам на 2026-10-22. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.

Где опубликован каждый

Где опубликован каждый
Витрина	Semgrep	SonarQube MCP Server
Docker MCP Catalog	Опубликован Версия: не указана Число не опубликовано Не помечен · Впервые замечен 2026-10-11	Опубликован Версия: sha256:925c88bc7cab Форки (GitHub): 105 Загрузки (Docker Hub): 1 564 491 Звёзды (Docker Hub): 23 Звёзды (GitHub): 666 Не помечен · Впервые замечен 2026-10-11
Official MCP Registry	Нет на витрине	Опубликован Версия: 1.21.0 Форки (GitHub): 105 Звёзды (GitHub): 666 Не помечен · Впервые замечен 2026-10-11

Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.

Факты рядом

Semgrep или SonarQube MCP Server
Факт	Semgrep	SonarQube MCP Server
Витрины, где он есть (различается)	1 (хуже)	2 (лучше)
Звёзды (GitHub) (различается)	Нет цифры на GitHub	666
Загрузки (Docker Hub) (различается)	Нет цифры на Docker Hub	1 564 491
Форки (GitHub) (различается)	Нет цифры на GitHub	105
Последний релиз	Не опубликовано	Не опубликовано
Где работает (различается)	Удалённый сервер (mcp.semgrep.ai/mcp)	На вашем компьютере (docker.io/sonarsource/sonarqube-mcp)
Транспорт (различается)	Streamable HTTP	stdio
Объявляет инструментов (различается)	8	25
Просит переменных окружения (различается)	Не опубликовано	3, из них секретов: 3
Лицензия (различается)	Apache-2.0	NOASSERTION
Репозиторий (различается)	Не указано	github.com/sonarsource/sonarqube-mcp-server
Изменения за последние 7 дней	0	0
Впервые замечен	2026-10-11	2026-10-11
Endpoint на последней проверке (различается)	Ответил 2 дн. назад, требует ключ	нет remote endpoint, который мы проверяем

Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.

Что каждый говорит о себе

Semgrep

Своими словами, на витрине Docker MCP Catalog:

MCP server for using Semgrep to scan code for security vulnerabilities.

SonarQube MCP Server

Своими словами, на витрине Official MCP Registry:

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

Как запустить каждый

Semgrep Как удалённый MCP-сервер

Claude Code

claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcp

SonarQube MCP Server Как локальный MCP-сервер: образ Docker

Claude Code

claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcp

Требует: SONARQUBE_ORG (секрет), SONARQUBE_TOKEN (секрет), SONARQUBE_URL (секрет)

Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.

Remote endpoint, который мы проверяем, есть только у Semgrep. Как мы проверяем endpoint

Какие инструменты объявляет каждый

Объявляет только Semgrep

get_abstract_syntax_tree
get_supported_languages
security_check
semgrep_findings
semgrep_rule_schema
semgrep_scan
semgrep_scan_local
semgrep_scan_with_custom_rule

Объявляет только SonarQube MCP Server

analyze_code_snippet
analyze_file_list
change_sonar_issue_status
create_webhook
get_component_measures
get_project_quality_gate_status
get_raw_source
get_scm_info
get_system_health
get_system_info
get_system_logs
get_system_status

Показать остальные 13

list_enterprises
list_languages
list_portfolios
list_quality_gates
list_rule_repositories
list_webhooks
ping_system
search_dependency_risks
search_metrics
search_my_sonarqube_projects
search_sonar_issues_in_projects
show_rule
toggle_automatic_analysis

Объявляют оба

Нет

Имена инструментов в том виде, как их публикует каждая витрина. Больше инструментов само по себе не лучше: сравнивайте, что нужно для задачи.

Какие настройки просит каждый

Витрины Semgrep не публикуют, какие настройки он просит, поэтому настройки не сравниваем.

Что умеет: Semgrep · Что умеет: SonarQube MCP Server · Сравнить два других плагина

Данные витрины Docker MCP Catalog. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка 2026-10-22. Контакты издателей плагинов мы не публикуем.