security-guidance или sonarqube
security-guidance: пакет плагинов для ИИ-инструментов разработки, издатель Alireza Rezvani. Витрин, которые мы читаем и где он опубликован: 1 (Community GitHub marketplaces). sonarqube: пакет плагинов для ИИ-инструментов разработки, издатель SonarSource. Витрин, которые мы читаем и где он опубликован: 4 (Claude Code: claude-plugins-official, Copilot CLI: github/awesome-copilot, Claude Code: claude-plugins-community, Community GitHub marketplaces). Данные нашего прохода по витринам на 2026-10-25. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  sonarqube | |
|---|---|---|
| Маркетплейс сообщества alirezarezvani/claude-skills | Опубликован Версия: 2.14.1 Форки (GitHub): 3 978 Звёзды (GitHub): 28 652 Не помечен · Впервые замечен |
Нет на витрине |
| Claude Code: claude-plugins-official | Нет на витрине | Опубликован Версия: 2.6.0 Форки (GitHub): 6 Звёзды (GitHub): 113 Не помечен · Впервые замечен |
| Copilot CLI: github/awesome-copilot | Нет на витрине | Опубликован Версия: 2.6.0 Форки (GitHub): 6 Звёзды (GitHub): 113 Не помечен · Впервые замечен |
| Claude Code: claude-plugins-community | Нет на витрине | Опубликован Версия: 2.3.0 Форки (GitHub): 6 Звёзды (GitHub): 113 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | security-guidance | sonarqube |
|---|---|---|
| Витрины, где он есть (различается) | 1 (хуже) | 4 (лучше) |
| Звёзды (GitHub) (различается) | 28 652 (лучше) | 113 (хуже) |
| Форки (GitHub) (различается) | 3 978 (лучше) | 6 (хуже) |
| Последний релиз (различается) | 2026-10-23 (лучше) | 2026-10-19 (хуже) |
| Где работает | Ставится как пакет плагинов | Ставится как пакет плагинов |
| Транспорт | Не указано | Не указано |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения | Не опубликовано | Не опубликовано |
| Запускает хуков | 1 | 1 |
| Части набора (различается) | 2 | 13 |
| Лицензия (различается) | MIT | SSAL-1.0 |
| Репозиторий (различается) | github.com/alirezarezvani/claude-skills | github.com/sonarsource/sonarqube-agent-plugins |
| Изменения за последние 7 дней | 1 | 1 |
| Впервые замечен (различается) | 2026-10-14 | 2026-10-11 |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
security-guidance
PreToolUse security reminder hook for Claude Code. Catches 12 common security anti-patterns in Edit/Write/MultiEdit operations BEFORE they happen — command injection (exec, os.system, subprocess shell=True), XSS (innerHTML, dangerouslySetInnerHTML, document.write), SQL injection (f-string queries, .format), unsafe deserialization (pickle, yaml.unsafe_load), code injection (eval, new Function), and GitHub Actions workflow injection. Session-state caching prevents duplicate warnings; 30-day auto-cleanup. Disable per-session with ENABLE_SECURITY_REMINDER=0. Ported from David Dworken at Anthropic.
sonarqube
Automatically enforce SonarQube code quality and security in the agent coding loop — 7,000+ rules, secrets scanning, agentic analysis, and quality gates across 40+ languages. PostToolUse hooks run analysis after every file edit. Pre-tool secrets scanning prevents 450+ patterns from reaching the LLM. Slash commands give on-demand access to quality gate status, coverage, duplication, and dependency risks. Includes SonarQube CLI, MCP Server, skills, hooks, and slash commands.
Как запустить каждый
security-guidance Как плагин Claude Code
/plugin marketplace add alirezarezvani/claude-skills
/plugin install security-guidance@claude-code-skillssonarqube Как плагин Claude Code
/plugin install sonarqube@claude-plugins-officialКоманды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины ни одного из них не публикуют настройки, которые он просит.
Что умеет: security-guidance · Что умеет: sonarqube · Сравнить два других плагина
Данные витрины Community GitHub marketplaces. Данные витрины Claude Code: claude-plugins-official. Данные витрины Copilot CLI: github/awesome-copilot. Данные витрины Claude Code: claude-plugins-community. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.