SonarQube MCP Server

docker run --init -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp

{
  "mcpServers": {
    "sonarqube-mcp": {
      "command": "docker",
      "args": [
        "run",
        "--init",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_ORG",
        "sonarsource/sonarqube-mcp"
      ]
    }
  }
}

Collega un'istanza SonarQube Cloud o Server affinché un assistente possa analizzare frammenti di codice o gruppi di file, elencare problemi aperti e punti critici di sicurezza, verificare lo stato dei quality gate ed esaminare la copertura e i rischi delle dipendenze. Gli strumenti sono organizzati in gruppi, così ogni client può attivare solo quelli necessari. Si esegue come immagine Docker o file jar Java 21 e usa un token SonarQube per l'autenticazione; la licenza è source-available, non open source.