SonarQube MCP Server

docker run --init -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp

{
  "mcpServers": {
    "sonarqube-mcp": {
      "command": "docker",
      "args": [
        "run",
        "--init",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_ORG",
        "sonarsource/sonarqube-mcp"
      ]
    }
  }
}

Łączy instancję SonarQube Cloud lub Server z asystentem, umożliwiając analizowanie fragmentów kodu lub zestawów plików, wyświetlanie otwartych problemów i potencjalnych luk bezpieczeństwa, sprawdzanie stanu bramek jakości oraz ocenę pokrycia testami i ryzyka zależności. Funkcje są pogrupowane w zestawy narzędzi, dzięki czemu klient może włączyć tylko potrzebne elementy. Rozwiązanie działa jako obraz Docker lub plik JAR dla Java 21 i korzysta z uwierzytelniania tokenem SonarQube; jego licencja udostępnia kod źródłowy, ale nie jest licencją open source.