SonarQube MCP Server
Importez dans Claude les problèmes SonarQube, les quality gates et l'analyse de code à la volée.
Officielpar SonarSourceTourne sur votre ordinateurVérifié le 18 octobre 2026
Le serveur MCP officiel de SonarSource relie Claude à SonarQube Cloud ou SonarQube Server pour consulter problèmes, statut des quality gates, métriques, security hotspots et risques liés aux dépendances de vos projets. Il peut aussi analyser des extraits de code dans la conversation et vérifier une dépendance tierce avant que vous l'ajoutiez, avec des options de jeux d'outils et de lecture seule qui limitent ce que Claude peut modifier.
Pour qui
- Équipes de développement qui utilisent SonarQube
- Tech leads qui suivent la qualité du code
- Relecteurs sécurité
Prompts à essayer
Une fois connecté, demandez avec vos mots. Votre outil d'IA décide quand utiliser le serveur et vous demande votre accord avant de modifier quoi que ce soit d'important.
Pourquoi la quality gate échoue-t-elle sur my-api, et quels problèmes dois-je corriger en premier ?Listez les security hotspots ouverts du projet payments et expliquez chacun.Avant que j'ajoute ce paquet npm, vérifiez ses vulnérabilités connues et problèmes de licence.Comment le connecter dans votre outil d'IA
MCP est un standard ouvert, ce serveur fonctionne donc dans Claude, ChatGPT, Codex, Cursor, VS Code et plus. Choisissez votre outil :
Connecte pour moi le serveur MCP SonarQube MCP Server à Claude Code : exécute cette commande : claude mcp add sonarqube --env SONARQUBE_TOKEN=YOUR_SONARQUBE_TOKEN --env SONARQUBE_ORG=YOUR_ORG_KEY -- docker run --init --pull=always -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcp
Si une valeur commence par YOUR_, demande-la-moi d'abord. Une fois connecté, aide-moi à me connecter si besoin et montre-moi une chose que je peux lui demander.Ou faites-le vous-même :
claude mcp add sonarqube --env SONARQUBE_TOKEN=YOUR_SONARQUBE_TOKEN --env SONARQUBE_ORG=YOUR_ORG_KEY -- docker run --init --pull=always -i --rm -e SONARQUBE_TOKEN -e SONARQUBE_ORG sonarsource/sonarqube-mcpRemplacez d'abord les valeurs YOUR_ par vos propres informations.
Bon à savoir
Pour SonarQube Server, passez SONARQUBE_URL au lieu de SONARQUBE_ORG. Définissez SONARQUBE_READ_ONLY=true pour bloquer les actions d'écriture.
Débloquez les étapes de configuration
Gratuit. Laissez votre email une seule fois pour ouvrir les étapes de configuration des 150 serveurs, et recevez chaque mois les meilleurs nouveaux connecteurs.
Comment nous l'avons vérifié
Vérifié dans le dépôt SonarSource/sonarqube-mcp-server (code source disponible sous SONAR Source-Available License, version 1.29.0 en 2026-10, commande Claude Code documentée) et son entrée de registre ; il tourne en local depuis l'image Docker sonarsource/sonarqube-mcp.
Autres serveurs sécurité
- Socket MCP ServerVérifiez le risque supply chain des paquets npm, PyPI et autres avant de les installer
- GitGuardian MCP ServerTrouvez les secrets exposés, triez les incidents GitGuardian et créez des honeytokens
- Vanta MCPTravaillez votre conformité SOC 2 et ISO 27001 dans Vanta : tests, contrôles, politiques et fournisseurs
