SonarQube
Leva regras, segredos e quality gates ao ciclo de edição do agente
Instalação
OficialInclui scriptsClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonarqube@claude-plugins-official
Kod yazarken ya da PR'ı kapatmadan önce kalite kapısını, kapsamayı ve güvenlik bulgularını denetlerken
- Autor
- SonarSource
- Licença
- SONAR Source-Available License v1.0
Nove skills cobrem as perguntas reais de uma revisão: listar problemas abertos, corrigir um deles, verificar o quality gate, consultar a cobertura, identificar duplicações e levantar riscos de dependências. O diferencial em relação a executar um analisador depois está no momento da análise: um hook PostToolUse verifica cada edição de arquivo, enquanto uma varredura de segredos anterior ao uso de ferramentas tenta impedir que credenciais cheguem ao modelo. A configuração é guiada: o comando integrate da CLI do SonarQube grava a configuração MCP e os hooks para o host indicado, e a autenticação ocorre pelo navegador, com as credenciais armazenadas no chaveiro do sistema operacional. Cloud, Server e Community Build são compatíveis.
Skills semelhantes
SAST Configuration
SkillConfigura Semgrep, CodeQL e SonarQube para bloquear falhas reais
CodeQL Code Scanning
SkillConfigura o CodeQL e resolve falhas no Actions ou na CLI
Aikido Security
SkillVerifica arquivos do agente e repete a correção até sanar falhas
Comentários(0)
Entre para comentar