skill-security-scanner или SonarQube MCP Server
skill-security-scanner больше нет ни на одной читаемой нами витрине, это последние данные на 2026‑10‑16.
skill-security-scanner: пакет плагинов для ИИ-инструментов разработки, издатель alon-a. Ни одна витрина, которую мы читаем, его больше не публикует. SonarQube MCP Server: MCP-сервер, издатель SonarSource. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, Docker MCP Catalog). Данные нашего прохода по витринам на 2026-10-21. Одного из плагинов этой пары больше нет ни на одной читаемой нами витрине, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  SonarQube MCP Server | |
|---|---|---|
| Маркетплейс сообщества alon-a/skill-security-scanner | Удалён 2026-10-16 Версия: 1.0.0 Форки (GitHub): 0 Звёзды (GitHub): 1 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 1.21.0 Форки (GitHub): 105 Звёзды (GitHub): 666 Не помечен · Впервые замечен |
| Docker MCP Catalog | Нет на витрине | Опубликован Версия: sha256:925c88bc7cab Форки (GitHub): 105 Загрузки (Docker Hub): 1 561 383 Звёзды (Docker Hub): 23 Звёзды (GitHub): 666 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | skill-security-scannerбольше не публикуется · | SonarQube MCP Server |
|---|---|---|
| Витрины, где он есть (различается) | 0 | 2 |
| Звёзды (GitHub) (различается) | 1 | 666 |
| Загрузки (Docker Hub) (различается) | Нет цифры на Docker Hub | 1 561 383 |
| Форки (GitHub) (различается) | 0 | 105 |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Ставится как пакет плагинов | На вашем компьютере (docker.io/sonarsource/sonarqube-mcp) |
| Транспорт (различается) | Не указано | stdio |
| Объявляет инструментов (различается) | Не опубликовано | 25 |
| Просит переменных окружения (различается) | Не опубликовано | 3, из них секретов: 3 |
| Части набора (различается) | 1 | Не набор |
| Лицензия (различается) | MIT | NOASSERTION |
| Репозиторий (различается) | github.com/alon-a/skill-security-scanner | github.com/sonarsource/sonarqube-mcp-server |
| Изменения за последние 7 дней (различается) | 2 | 0 |
| Впервые замечен (различается) | 2026-10-14 | 2026-10-11 |
Строки, где они различаются, выделены фоном и жирным. Лучшее и худшее значение не отмечены: плагин, которого больше нет на витринах, показан по последним известным данным, а их мы не ранжируем против текущих цифр.
Чем заменить «skill-security-scanner»
Плагины, которые ещё публикуются и ближе всего к нему по смыслу названий, описаний, инструментов и скиллов. Сравнимые, а не рекомендованные.
-
Deep vulnerability scanning of your own code, run entirely inside your Claude Code session at a chosen effort tier, with every finding challenged before it is reported and the…
-
skill-security
Security audit toolkit for Claude Code skills and plugins — detects prompt injection, backdoors, and permission escalation before installation
-
Offline security scanner for AI-agent repos, skills, plugins, and MCP servers. 26 scanners detect prompt injection, MCP tool poisoning, credential exposure, malicious lifecycle…
-
Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.
-
Repo Security Scanner — Malicious Code & Supply Chain
Audit GitHub repos for malicious and supply-chain code before you depend on them.
-
Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.
Что каждый говорит о себе
skill-security-scanner
Scan a Claude Code skill for malicious content before installing it — local folders or remote GitHub repos, with or without cloning.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Как запустить каждый
skill-security-scanner
Нет данных для автоматической команды: из того, что объявляют витрины, нельзя однозначно понять, как его подключить.
SonarQube MCP Server Как локальный MCP-сервер: образ Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpТребует: SONARQUBE_ORG (секрет), SONARQUBE_TOKEN (секрет), SONARQUBE_URL (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины skill-security-scanner не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины skill-security-scanner не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: skill-security-scanner · Что умеет: SonarQube MCP Server · Сравнить два других плагина
Данные витрины Community GitHub marketplaces. Данные витрины Official MCP Registry. Данные витрины Docker MCP Catalog. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.