SonarQube
Włącza reguły SonarQube i kontrolę jakości w cykl edycji agenta
Instalacja
OficjalnaZawiera skryptyClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonarqube@claude-plugins-official
Kod yazarken ya da PR'ı kapatmadan önce kalite kapısını, kapsamayı ve güvenlik bulgularını denetlerken
- Autor
- SonarSource
- Licencja
- SONAR Source-Available License v1.0
Dziewięć umiejętności odpowiada na pytania zadawane podczas przeglądu: pokazuje otwarte problemy, naprawia wybrany błąd, sprawdza quality gate, pokrycie testami, duplikację i ryzyka zależności. Zamiast uruchamiać analizator dopiero na końcu, hak PostToolUse analizuje każdą edycję pliku, a skan sekretów przed użyciem narzędzia ma zapobiegać przekazaniu danych uwierzytelniających do modelu. Konfigurację prowadzi polecenie integrate w SonarQube CLI, logowanie odbywa się w przeglądarce, dane pozostają w systemowym pęku kluczy, a obsługiwane są Cloud, Server i Community Build.
Podobne umiejętności
SAST Configuration
UmiejętnośćKonfiguruje Semgrep, CodeQL i SonarQube pod realne zagrożenia
CodeQL Code Scanning
UmiejętnośćKonfiguruje skanowanie CodeQL i diagnozuje jego awarie
Aikido Security
UmiejętnośćSkanuje kod agenta i ponawia poprawki, aż błędy znikną
Komentarze(0)
Zaloguj się, aby skomentować