SonarQube MCP Server

docker run --init -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp

{
  "mcpServers": {
    "sonarqube-mcp": {
      "command": "docker",
      "args": [
        "run",
        "--init",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_ORG",
        "sonarsource/sonarqube-mcp"
      ]
    }
  }
}

Conecta uma instância do SonarQube Cloud ou Server para que um assistente analise trechos ou conjuntos de arquivos, liste problemas abertos e pontos críticos de segurança, verifique o status do quality gate e examine cobertura e riscos de dependências. As ferramentas são organizadas em conjuntos, permitindo que cada cliente ative apenas as partes necessárias. É executado como imagem Docker ou arquivo JAR para Java 21 e usa um token do SonarQube para autenticação. A licença permite acesso ao código-fonte, mas não é de código aberto.