security-sweep или SonarQube MCP Server
security-sweep: пакет плагинов для ИИ-инструментов разработки, издатель Onome-AJ. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). SonarQube MCP Server: MCP-сервер, издатель SonarSource. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, Docker MCP Catalog). Данные нашего прохода по витринам на 2026-10-24. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  security-sweep |  SonarQube MCP Server |
|---|---|---|
| Claude Code: claude-plugins-community | Опубликован Версия: 1.0.0 Форки (GitHub): 2 Звёзды (GitHub): 13 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 1.30.0 Форки (GitHub): 104 Звёзды (GitHub): 670 Не помечен · Впервые замечен |
| Docker MCP Catalog | Нет на витрине | Опубликован Версия: sha256:925c88bc7cab Форки (GitHub): 104 Загрузки (Docker Hub): 1 580 414 Звёзды (Docker Hub): 23 Звёзды (GitHub): 670 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | security-sweep | SonarQube MCP Server |
|---|---|---|
| Витрины, где он есть (различается) | 1 (хуже) | 2 (лучше) |
| Звёзды (GitHub) (различается) | 13 (хуже) | 670 (лучше) |
| Загрузки (Docker Hub) (различается) | Нет цифры на Docker Hub | 1 580 414 |
| Форки (GitHub) (различается) | 2 (хуже) | 104 (лучше) |
| Последний релиз (различается) | Не опубликовано | 2026-10-23 |
| Где работает (различается) | Ставится как пакет плагинов | На вашем компьютере (docker.io/sonarsource/sonarqube-mcp) |
| Транспорт (различается) | Не указано | stdio |
| Объявляет инструментов (различается) | Не опубликовано | 25 |
| Просит переменных окружения (различается) | Не опубликовано | 3, из них секретов: 3 |
| Части набора (различается) | 1 | Не набор |
| Лицензия (различается) | MIT | NOASSERTION |
| Репозиторий (различается) | github.com/onome-aj/security-sweep-plugin | github.com/sonarsource/sonarqube-mcp-server |
| Изменения за последние 7 дней (различается) | 0 | 1 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
security-sweep
Comprehensive security scanner for codebases. Scans for hardcoded secrets (30+ API key formats), injection flaws (SQLi, XSS, command injection, SSRF), authentication issues (JWT misuse, weak password hashing)misconfigurations (CORS, debug mode, insecure TLS, Docker/K8s), dependency risks, AI-specific vulnerabilities (prompt injection, API key exposure, excessive agent permissions), mobile security issues (Android/iOS), and data exposure (PII in logs, weak crypto). Covers OWASP Top 10 (2025), Mobile Top 10 (2024), and LLM Top 10 (2025). Supports Python, JavaScript/TypeScript, Java/Kotlin, Go, Ruby, PHP, C#, Swift, and Dart with framework-aware checks that reduce false positives.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Как запустить каждый
security-sweep Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install security-sweep@claude-communitySonarQube MCP Server Как локальный MCP-сервер: образ Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpТребует: SONARQUBE_ORG (секрет), SONARQUBE_TOKEN (секрет), SONARQUBE_URL (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины security-sweep не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины security-sweep не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: security-sweep · Что умеет: SonarQube MCP Server · Сравнить два других плагина
Данные витрины Claude Code: claude-plugins-community. Данные витрины Official MCP Registry. Данные витрины Docker MCP Catalog. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.