SonarQube MCP Server или GitHub Actions Security Audit
SonarQube MCP Server: MCP-сервер, издатель SonarSource. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, Docker MCP Catalog). GitHub Actions Security Audit: MCP-сервер, издатель tylerscomic-lab. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-10-30. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  SonarQube MCP Server |  GitHub Actions Security Audit |
|---|---|---|
| Official MCP Registry | Опубликован Версия: 1.30.0 Форки (GitHub): 102 Звёзды (GitHub): 677 Не помечен · Впервые замечен |
Опубликован Версия: 1.0.0 Форки (GitHub): 0 Звёзды (GitHub): 0 Не помечен · Впервые замечен |
| Docker MCP Catalog | Опубликован Версия: sha256:925c88bc7cab Форки (GitHub): 102 Загрузки (Docker Hub): 1 622 301 Звёзды (Docker Hub): 23 Звёзды (GitHub): 677 Не помечен · Впервые замечен |
Нет на витрине |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | SonarQube MCP Server | GitHub Actions Security Audit |
|---|---|---|
| Витрины, где он есть (различается) | 2 (лучше) | 1 (хуже) |
| Звёзды (GitHub) (различается) | 677 (лучше) | 0 (хуже) |
| Загрузки (Docker Hub) (различается) | 1 622 301 | Нет цифры на Docker Hub |
| Форки (GitHub) (различается) | 102 (лучше) | 0 (хуже) |
| Последний релиз (различается) | 2026-10-23 | Не опубликовано |
| Где работает (различается) | На вашем компьютере (docker.io/sonarsource/sonarqube-mcp) | Удалённый сервер (github-actions-audit-mcp.mcpize.run/mcp) |
| Транспорт (различается) | stdio | Streamable HTTP |
| Объявляет инструментов (различается) | 25 | Не опубликовано |
| Просит переменных окружения (различается) | 3, из них секретов: 3 | Не опубликовано |
| Лицензия (различается) | NOASSERTION | Не указано |
| Репозиторий (различается) | github.com/sonarsource/sonarqube-mcp-server | github.com/tylerscomic-lab/github-actions-audit-mcp |
| Изменения за последние 7 дней (различается) | 1 | 0 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
| Endpoint на последней проверке (различается) | нет remote endpoint, который мы проверяем | Ответил 6 дн. назад, требует ключ |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
GitHub Actions Security Audit
Audit GitHub Actions workflows for script injection, unpinned actions and missing permissions.
Как запустить каждый
SonarQube MCP Server Как локальный MCP-сервер: образ Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpТребует: SONARQUBE_ORG (секрет), SONARQUBE_TOKEN (секрет), SONARQUBE_URL (секрет)
GitHub Actions Security Audit Как удалённый MCP-сервер
claude mcp add --transport http github-actions-audit-mcp https://github-actions-audit-mcp.mcpize.run/mcpКоманды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Remote endpoint, который мы проверяем, есть только у GitHub Actions Security Audit. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Витрины GitHub Actions Security Audit не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины GitHub Actions Security Audit не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: SonarQube MCP Server · Что умеет: GitHub Actions Security Audit · Сравнить два других плагина
Данные витрины Official MCP Registry. Данные витрины Docker MCP Catalog. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.