AIでSonarQubeのセキュリティホットスポットを監査する方法

エージェントがSonarプロジェクトからホットスポットや脆弱性を直接取得し、それらが存在するファイルの内容を読み取ります。リスクが発生している理由と修正方法が明確に示されるため、調査プロセスを大幅に効率化できます。

1. 01

   ホットスポットの特定

   エージェントがSonarプロジェクトをスキャンし、確認が必要なアクティブなセキュリティホットスポットをすべて抽出します。

   get_hotspots
2. 02

   脆弱性の探索

   プロジェクトの範囲内から、特定の重大な問題を検索します。

   search_issues
3. 03

   コードの調査

   エージェントが関連するソースファイルを取得し、リスクが発生する実行パスを理解します。

   get_source_code
4. 04

   リスクの解説

   問題の詳細とソースコードを組み合わせ、脆弱性の内容を分かりやすく解説します。

   get_source_codesearch_issues

SonarQube Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_65ij3kQdNIdLxz6QrHqXvdxjl6hvRUXIu2uwF792/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — SonarQube capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "sonarqube-sonarcloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_65ij3kQdNIdLxz6QrHqXvdxjl6hvRUXIu2uwF792/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

安全なリンクを通じて認証情報を提供してください。接続が完了すると、AIクライアントからすぐにSonarのデータを照会できるようになります。

• 01

  AIがコードを自動的に修正することはできますか？

  いいえ。AIは修正案の提示やコードの読み取りは行えますが、リポジトリに対してコードを書き込んだりコミットしたりすることはできません。

• 02

  AIはSonarQube内の問題を削除できますか？

  いいえ。AIが持つツールは、ホットスポットの取得、問題の検索、ソースコードの読み取りに限定されています。SonarQubeのデータを直接書き換えることはできません。

• 03

  SonarQubeとSonarCloudの両方で動作しますか？

  はい。このコネクターは両方のプラットフォームに対応しています。

• 04

  AIはコードベース全体を見ることができますか？

  いいえ。AIが読み取るのは、ユーザーが調査を依頼したホットスポットや問題に関連する特定のファイルのみです。

• 05

  AIが新しいSonarプロジェクトを作成することはできますか？

  いいえ。提供されるツールは、既存のホットスポット、問題、およびソースコードの読み取りに限定されています。

• SonarQube & SonarCloudに関するその他の質問は、Connectorのページで確認できます。 SonarQube & SonarCloud Connectorの全機能を見る