SonarQube
SonarQube kural setini, sır taramasını ve kalite kapısını ajanın düzenleme döngüsünün içine koyuyor.
Kurulum
ResmiScript içeriyorClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonarqube@claude-plugins-official
Kod yazarken ya da PR'ı kapatmadan önce kalite kapısını, kapsamayı ve güvenlik bulgularını denetlerken
- Geliştirici
- SonarSource
- Lisans
- SONAR Source-Available License v1.0
Dokuz beceri, bir gözden geçirmenin gerçekten sorduğu sorulara karşılık geliyor: açık bulguları listele, birini düzelt, kalite kapısına bak, kapsama oranını oku, tekrar eden kodu çıkar, bağımlılık risklerini getir. Analizi sonradan koşturmaktan ayıran şey konum: PostToolUse kancası her dosya düzenlemesinden sonra analiz ediyor, araç öncesi sır taraması ise kimlik bilgisinin modele hiç ulaşmamasını hedefliyor — bağlama girdikten sonra işaretlemek yerine. Kurulum elle bağlama değil, rehberli bir beceri: SonarQube CLI'ın integrate komutu hedeflenen istemci için MCP yapılandırmasını ve kancaları yazıyor, kimlik doğrulama tarayıcıdan yapılıyor ve bilgiler işletim sisteminin anahtarlığında kalıyor. Cloud, Server ve Community Build destekleniyor.
Benzer skill'ler
SAST Configuration
SkillSemgrep, CodeQL ve SonarQube'ü boruhattında işe yarar biçimde ayarlar.
CodeQL Code Scanning
SkillCodeQL taramasını Actions ya da CLI üzerinden kurar, tıkandığında çözer.
Aikido Security
SkillAjanın az önce yazdığı dosyaları tarıyor ve bulgular gerçekten kapanana kadar düzeltme döngüsü kuruyor.
Yorumlar(0)
Yorum yapmak için giriş yap