SonarQube MCP Server

docker run --init -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp

{
  "mcpServers": {
    "sonarqube-mcp": {
      "command": "docker",
      "args": [
        "run",
        "--init",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_ORG",
        "sonarsource/sonarqube-mcp"
      ]
    }
  }
}

Verbindt een SonarQube Cloud- of Server-instantie, zodat een assistent codefragmenten of bestanden kan analyseren, openstaande issues en beveiligingsrisico's kan tonen en kwaliteitsstatus, testdekking en afhankelijkheidsrisico's kan controleren. De functies zijn gegroepeerd in toolsets, zodat een client alleen de benodigde onderdelen hoeft in te schakelen. Draait als Docker-image of Java 21-JAR en gebruikt een SonarQube-token voor authenticatie. De licentie is bronbeschikbaar, maar niet open source.