SonarQube
Intègre les contrôles SonarQube à la boucle d’édition de l’agent
Installation
OfficielleScripts inclusClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonarqube@claude-plugins-official
Kod yazarken ya da PR'ı kapatmadan önce kalite kapısını, kapsamayı ve güvenlik bulgularını denetlerken
- Auteur
- SonarSource
- Licence
- SONAR Source-Available License v1.0
Neuf compétences répondent aux questions concrètes d’une revue : lister les problèmes ouverts, en corriger un, vérifier le seuil qualité, consulter la couverture, repérer les duplications et examiner les risques liés aux dépendances. Contrairement à une analyse lancée après coup, un hook PostToolUse intervient après chaque modification de fichier, tandis qu’une détection des secrets avant appel d’outil cherche à empêcher les identifiants d’atteindre le modèle. La configuration passe par une compétence guidée : la commande integrate de SonarQube CLI écrit la configuration MCP et les hooks pour l’hôte ciblé, puis l’authentification s’effectue dans le navigateur avec des identifiants conservés dans le trousseau du système d’exploitation. Cloud, Server et Community Build sont tous pris en charge.
Compétences similaires
SAST Configuration
CompétenceConfigure Semgrep, CodeQL et SonarQube pour bloquer les vrais problèmes
CodeQL Code Scanning
CompétenceConfigure CodeQL via Actions ou le CLI et résout ses échecs
Aikido Security
CompétenceAnalyse les fichiers créés par l’agent jusqu’à corriger les failles

Commentaires(0)
Connectez-vous pour commenter