SonarQube
För in SonarQubes regler, hemlighetsskanning och kvalitetsgrind
Installera
OfficiellInnehåller skriptClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonarqube@claude-plugins-official
Kod yazarken ya da PR'ı kapatmadan önce kalite kapısını, kapsamayı ve güvenlik bulgularını denetlerken
- Utvecklare
- SonarSource
- Licens
- SONAR Source-Available License v1.0
Nio färdigheter motsvarar frågorna som faktiskt ställs vid en granskning: lista öppna problem, åtgärda ett, kontrollera kvalitetsgrinden, läsa täckningsgraden, undersöka duplicering och hämta beroenderisker. Skillnaden mot att köra en analysator i efterhand är placeringen: en PostToolUse-hook analyserar efter varje filändring, medan en hemlighetsskanning före verktygsanrop försöker hindra inloggningsuppgifter från att över huvud taget nå modellen. Konfigurationen görs via en guidad färdighet, och SonarQube CLI skriver MCP-konfigurationen och hookarna för den angivna värden; autentisering sker i webbläsaren och uppgifterna lagras i operativsystemets nyckelring. Cloud, Server och Community Build stöds.
Liknande färdigheter
SAST Configuration
FärdighetStäller in Semgrep, CodeQL och SonarQube för relevanta fynd
CodeQL Code Scanning
FärdighetKonfigurerar CodeQL-skanning och löser fel när den fastnar
Aikido Security
FärdighetSkannar agentens filer och upprepar fixen tills felen är borta
Kommentarer(0)
Logga in för att kommentera