SonarQube MCP Server

docker run --init -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp

{
  "mcpServers": {
    "sonarqube-mcp": {
      "command": "docker",
      "args": [
        "run",
        "--init",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_ORG",
        "sonarsource/sonarqube-mcp"
      ]
    }
  }
}

Conectează o instanță SonarQube Cloud sau Server, astfel încât un asistent să poată analiza un fragment de cod ori un set de fișiere, să enumere problemele deschise și punctele sensibile de securitate, să verifice pragul de calitate și să examineze acoperirea testelor și riscurile dependențelor. Instrumentele sunt organizate în seturi, pentru ca un client să activeze doar componentele necesare. Rulează ca imagine Docker sau arhivă Java 21 JAR și se autentifică printr-un token SonarQube. Licența permite accesul la sursă, dar nu este open-source.