CodeVulnerability или SonarQube MCP Server
CodeVulnerability: MCP-сервер, издатель Evozim. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). SonarQube MCP Server: MCP-сервер, издатель SonarSource. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, Docker MCP Catalog). Данные нашего прохода по витринам на 2026-10-18. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  SonarQube MCP Server | |
|---|---|---|
| Official MCP Registry | Опубликован Версия: 1.0.0 Число не опубликовано Не помечен · Впервые замечен |
Опубликован Версия: 1.21.0 Форки (GitHub): 105 Звёзды (GitHub): 665 Не помечен · Впервые замечен |
| Docker MCP Catalog | Нет на витрине | Опубликован Версия: sha256:925c88bc7cab Форки (GitHub): 105 Загрузки (Docker Hub): 1 538 045 Звёзды (Docker Hub): 23 Звёзды (GitHub): 665 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | CodeVulnerability | SonarQube MCP Server |
|---|---|---|
| Витрины, где он есть (различается) | 1 (хуже) | 2 (лучше) |
| Звёзды (GitHub) (различается) | Нет цифры на GitHub | 665 |
| Загрузки (Docker Hub) (различается) | Нет цифры на Docker Hub | 1 538 045 |
| Форки (GitHub) (различается) | Нет цифры на GitHub | 105 |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Удалённый сервер (codevulnerability-mcp.vercel.app/api/mcp) | На вашем компьютере (docker.io/sonarsource/sonarqube-mcp) |
| Транспорт (различается) | SSE | stdio |
| Объявляет инструментов (различается) | Не опубликовано | 25 |
| Просит переменных окружения (различается) | Не опубликовано | 3, из них секретов: 3 |
| Лицензия (различается) | Не указано | NOASSERTION |
| Репозиторий (различается) | Не указано | github.com/sonarsource/sonarqube-mcp-server |
| Изменения за последние 7 дней | 0 | 0 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
| Endpoint на последней проверке (различается) | Ответил кодом HTTP 402 (6 ч назад) | нет remote endpoint, который мы проверяем |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
CodeVulnerability
OWASP threat scanner auditing codebases for safety leaks.
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
Как запустить каждый
CodeVulnerability Как удалённый MCP-сервер
claude mcp add --transport sse codevulnerability https://codevulnerability-mcp.vercel.app/api/mcp --header "payment-signature: <YOUR_PAYMENT_SIGNATURE>"Требует: заголовок payment-signature
SonarQube MCP Server Как локальный MCP-сервер: образ Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpТребует: SONARQUBE_ORG (секрет), SONARQUBE_TOKEN (секрет), SONARQUBE_URL (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Remote endpoint, который мы проверяем, есть только у CodeVulnerability. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Витрины CodeVulnerability не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины CodeVulnerability не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: CodeVulnerability · Что умеет: SonarQube MCP Server · Сравнить два других плагина
Данные витрины Official MCP Registry. Данные витрины Docker MCP Catalog. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.