SonarQube MCP Server

docker run --init -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp

{
  "mcpServers": {
    "sonarqube-mcp": {
      "command": "docker",
      "args": [
        "run",
        "--init",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_ORG",
        "sonarsource/sonarqube-mcp"
      ]
    }
  }
}

Connecte une instance SonarQube Cloud ou Server afin qu’un assistant puisse analyser un extrait ou un ensemble de fichiers, répertorier les problèmes ouverts et les points sensibles de sécurité, vérifier l’état des contrôles qualité, puis examiner la couverture des tests et les risques liés aux dépendances. Les outils sont organisés en ensembles pour que chaque client n’active que les fonctions nécessaires. Le serveur s’exécute sous forme d’image Docker ou de fichier JAR Java 21 et s’authentifie avec un jeton SonarQube. Sa licence permet l’accès au code source, mais ce n’est pas un logiciel open source.