SonarQube
Porta regole, scansione segreti e quality gate nel ciclo dell’agente
Installazione
UfficialeInclude scriptClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonarqube@claude-plugins-official
Kod yazarken ya da PR'ı kapatmadan önce kalite kapısını, kapsamayı ve güvenlik bulgularını denetlerken
- Autore
- SonarSource
- Licenza
- SONAR Source-Available License v1.0
Nove skill coprono le domande concrete di una revisione: elencare i problemi aperti, correggerne uno, verificare il quality gate, leggere la copertura, individuare duplicazioni e rilevare rischi nelle dipendenze. Un hook PostToolUse esegue l’analisi dopo ogni modifica, mentre una scansione preventiva cerca di impedire che le credenziali raggiungano il modello. Il comando integrate della CLI di SonarQube configura MCP e hook per l’ambiente scelto; l’accesso avviene dal browser e le credenziali restano nel portachiavi del sistema operativo. Supporta Cloud, Server e Community Build.
Skill simili
SAST Configuration
SkillConfigura Semgrep, CodeQL e SonarQube per bloccare rischi reali
CodeQL Code Scanning
SkillConfigura CodeQL via Actions o CLI e ne risolve gli errori
Aikido Security
SkillScansiona i file creati e ripete le correzioni fino alla pulizia
Commenti(0)
Accedi per commentare