SonarQube
Integra reglas, secretos y controles de SonarQube en cada edición
Instalación
OficialIncluye scriptsClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonarqube@claude-plugins-official
Kod yazarken ya da PR'ı kapatmadan önce kalite kapısını, kapsamayı ve güvenlik bulgularını denetlerken
- Autor
- SonarSource
- Licencia
- SONAR Source-Available License v1.0
Nueve habilidades cubren las preguntas reales de una revisión: listar incidencias abiertas, corregir una, comprobar el control de calidad, consultar la cobertura, detectar duplicaciones y revisar riesgos de dependencias. La diferencia frente a ejecutar un analizador al final está en el momento: un hook PostToolUse analiza cada archivo tras editarlo, mientras que un análisis de secretos previo intenta impedir que las credenciales lleguen al modelo. La configuración es guiada mediante el comando integrate de SonarQube CLI, la autenticación se realiza en el navegador y las credenciales permanecen en el llavero del sistema operativo; admite Cloud, Server y Community Build.
Habilidades similares
SAST Configuration
HabilidadConfigura Semgrep, CodeQL y SonarQube para bloquear fallos reales
CodeQL Code Scanning
HabilidadConfigura CodeQL con Actions o CLI y resuelve sus fallos
Aikido Security
HabilidadEscanea lo que escribió el agente y repite hasta corregirlo
Comentarios(0)
Inicia sesión para comentar