SonarQube MCP Server

docker run --init -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp

{
  "mcpServers": {
    "sonarqube-mcp": {
      "command": "docker",
      "args": [
        "run",
        "--init",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_ORG",
        "sonarsource/sonarqube-mcp"
      ]
    }
  }
}

Verbindet eine SonarQube Cloud- oder Server-Instanz, damit ein Assistent Codeausschnitte oder mehrere Dateien analysieren, offene Probleme und Sicherheitsschwerpunkte auflisten sowie den Status von Quality Gates, Testabdeckung und Abhängigkeitsrisiken prüfen kann. Die Funktionen sind in Werkzeugsätzen gruppiert, sodass ein Client nur die benötigten Bereiche aktivieren muss. Die Ausführung erfolgt als Docker-Image oder Java-21-JAR mit Authentifizierung über ein SonarQube-Token; die Lizenz ist quelloffen einsehbar, aber keine Open-Source-Lizenz.