sonarqube
エージェントのコーディングループで SonarQube のコード品質とセキュリティを自動適用。40 以上の言語に対応する 7,000 以上のルール、シークレットスキャン、エージェント型解析、品質ゲート。PostToolUse フックでファイル編集ごとに解析を実行し、ツール実行前のシークレットスキャンで 450 以上のパターンが LLM に渡るのを防止。スラッシュコマンドで品質ゲートの状態、カバレッジ、重複、依存関係のリスクを随時確認。SonarQube CLI、MCP サーバー、スキル、フック、スラッシュコマンドを含む。
導入
公式マーケットプレイスが未追加なら先に実行
- カテゴリ
- セキュリティ
- 作者
- SonarSource
- 公式サイト
- sonarsource.com
こんな用途に
- ファイル編集のたびに SonarQube の品質・セキュリティ分析を自動実行
- LLM に届く前に 450 以上の秘密情報パターンをスキャン
- スラッシュコマンドで品質ゲート、カバレッジ、重複、依存関係のリスクを確認
- コードの問題分析や未解決の SonarQube 指摘の一覧を依頼
始め方
- /plugin install sonarqube@claude-plugins-official を実行する
- /sonarqube:sonar-integrate を実行し、CLI の導入、ログイン、MCP サーバーとフックの設定を進める
- /sonarqube:sonar-quality-gate を使うか、analyze my code for issues と頼む
導入前に
SonarQube アカウント（Cloud、Server、Community Build）、SonarQube CLI（sonar）、コンテナランタイム（Docker、Podman、Nerdctl）、Node.js が必要です。一部機能は SonarQube Cloud の組織設定に依存します。
プロジェクトの説明をもとに AI がまとめました。利用前に公式ドキュメントをご確認ください。
似たツール
- claude-security公式プラグイン · セキュリティ
自分のコードの詳細な脆弱性スキャンを、選択した労力レベルで Claude Code セッション内だけで実行。各指摘は報告前に反証にかけられ、検証結果の集計はコードで算出。残った指摘は、エージェントのパネルが検証した的を絞ったパッチに変換され、任意のタイミングで適用可能。
- security-guidance公式プラグイン · セキュリティ
Claude が生成したコードのセキュリティレビュー。編集時のパターンベースの警告、Stop 時の LLM による差分レビュー、インジェクション、XSS、SSRF、ハードコードされたシークレットなど 25 種類以上の脆弱性を検出するエージェント型コミットレビュアー。
- 42crunch-api-security-testing公式プラグイン · セキュリティ
42Crunch による API セキュリティ自動化。OpenAPI 仕様の監査、OWASP API Security リスク（BOLA/BFLA を含む）に沿った脆弱性検出、AI による修正を行い、監査→スキャン→修正→検証のループでデプロイ前に API のセキュリティ基準を確保。
- auth0公式プラグイン · セキュリティ
実装しやすいエンタープライズ級の認証。フレームワークに応じたガイドで、任意のアプリにログイン、SSO、MFA、アクセス制御を追加。
- crowdsec公式プラグイン · セキュリティ
ベアメタル、Docker、Kubernetes 上の CrowdSec（cscli、LAPI/CAPI、hub、bouncer、WAF/AppSec）のインストール、設定、運用、デバッグのための運用スキル。
出典 anthropics/claude-plugins-official · 更新日 2026年10月11日 · 著作権は各作者に帰属します