SonarQube MCP Server

docker run --init -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp

{
  "mcpServers": {
    "sonarqube-mcp": {
      "command": "docker",
      "args": [
        "run",
        "--init",
        "-i",
        "--rm",
        "-e",
        "SONARQUBE_TOKEN",
        "-e",
        "SONARQUBE_ORG",
        "sonarsource/sonarqube-mcp"
      ]
    }
  }
}

SonarQube Cloud ya da kendi sunucunuzdaki örneği bağlıyor; ajan bir kod parçasını veya dosya listesini analiz edebiliyor, açık sorunları ve güvenlik odaklarını listeleyebiliyor, kalite kapısının durumuna, test kapsamına ve bağımlılık risklerine bakabiliyor. Araçlar kümelere ayrılmış, istemci yalnız ihtiyacı olanları açabiliyor. Docker imajı ya da Java 21 gerektiren bir jar olarak çalışıyor, yetki SonarQube token'ıyla veriliyor. Lisans açık kaynak değil, kaynağı görülebilen (source-available) bir lisans.