sonarqube или OSV Dependency Vulnerability Check
sonarqube: пакет плагинов для ИИ-инструментов разработки, издатель SonarSource. Витрин, которые мы читаем и где он опубликован: 4 (Claude Code: claude-plugins-official, Copilot CLI: github/awesome-copilot, Claude Code: claude-plugins-community, Community GitHub marketplaces). OSV Dependency Vulnerability Check: MCP-сервер, издатель fairquery. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-10-20. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  sonarqube |  OSV Dependency Vulnerability Check |
|---|---|---|
| Claude Code: claude-plugins-official | Опубликован Версия: 2.6.0 Форки (GitHub): 6 Звёзды (GitHub): 112 Не помечен · Впервые замечен |
Нет на витрине |
| Copilot CLI: github/awesome-copilot | Опубликован Версия: 2.6.0 Форки (GitHub): 6 Звёзды (GitHub): 112 Не помечен · Впервые замечен |
Нет на витрине |
| Claude Code: claude-plugins-community | Опубликован Версия: 2.3.0 Форки (GitHub): 6 Звёзды (GitHub): 112 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 1.0.1 Форки (GitHub): 0 (последнее опубликованное значение) Звёзды (GitHub): 0 (последнее опубликованное значение) Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | sonarqube | OSV Dependency Vulnerability Check |
|---|---|---|
| Витрины, где он есть (различается) | 4 (лучше) | 1 (хуже) |
| Звёзды (GitHub) (различается) | 112 | 0 (последнее опубликованное значение) |
| Форки (GitHub) (различается) | 6 | 0 (последнее опубликованное значение) |
| Последний релиз (различается) | 2026-10-19 (лучше) | 2026-10-18 (хуже) |
| Где работает (различается) | Ставится как пакет плагинов | Удалённый сервер (mcp.apify.com) |
| Транспорт (различается) | Не указано | Streamable HTTP |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения | Не опубликовано | Не опубликовано |
| Запускает хуков (различается) | 1 | Не опубликовано |
| Части набора (различается) | 13 | Не набор |
| Лицензия (различается) | SSAL-1.0 | Не указано |
| Репозиторий (различается) | github.com/sonarsource/sonarqube-agent-plugins | github.com/fairquery/osv-dependency-vulnerability-check |
| Изменения за последние 7 дней (различается) | 6 | 3 |
| Впервые замечен (различается) | 2026-10-11 | 2026-10-17 |
| Endpoint на последней проверке (различается) | нет remote endpoint, который мы проверяем | Ответил 2 дн. назад, требует ключ |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
sonarqube
Automatically enforce SonarQube code quality and security in the agent coding loop — 7,000+ rules, secrets scanning, agentic analysis, and quality gates across 40+ languages. PostToolUse hooks run analysis after every file edit. Pre-tool secrets scanning prevents 450+ patterns from reaching the LLM. Slash commands give on-demand access to quality gate status, coverage, duplication, and dependency risks. Includes SonarQube CLI, MCP Server, skills, hooks, and slash commands.
OSV Dependency Vulnerability Check
Check npm, PyPI, Go and Maven packages or lockfiles against OSV.dev: CVEs, CVSS, fixed versions.
Как запустить каждый
sonarqube Как плагин Claude Code
/plugin install sonarqube@claude-plugins-officialOSV Dependency Vulnerability Check
Нет данных для автоматической команды: из того, что объявляют витрины, нельзя однозначно понять, как его подключить.
Требует: заголовок Authorization
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Remote endpoint, который мы проверяем, есть только у OSV Dependency Vulnerability Check. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины ни одного из них не публикуют настройки, которые он просит.
Что умеет: sonarqube · Что умеет: OSV Dependency Vulnerability Check · Сравнить два других плагина
Данные витрины Claude Code: claude-plugins-official. Данные витрины Copilot CLI: github/awesome-copilot. Данные витрины Claude Code: claude-plugins-community. Данные витрины Community GitHub marketplaces. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.