SonarQube MCP Server

docker run --init -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp

{
  "mcpServers": {
    "sonarqube-mcp": {
      "command": "docker",
      "args": [
        "run",
        "--init",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_ORG",
        "sonarsource/sonarqube-mcp"
      ]
    }
  }
}

Conecta una instancia de SonarQube Cloud o Server para que un asistente pueda analizar fragmentos o conjuntos de archivos, listar incidencias abiertas y puntos críticos de seguridad, comprobar el estado de las puertas de calidad y revisar la cobertura y los riesgos de las dependencias. Las herramientas se agrupan por conjuntos, de modo que cada cliente puede activar solo las que necesita. Se ejecuta como imagen de Docker o archivo JAR para Java 21 y se autentica mediante un token de SonarQube. Su licencia permite consultar el código fuente, pero no es de código abierto.