pkg.soopen package index

npm / 順位 536

sonarqube-scanner を npm でインストール

sonarqube-scanner のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

ポータブルおよび言語マネージャ

npm確認済み · 100%
npm install -g sonarqube-scanner

local npm package metadata

概要

パッケージ概要

SonarQube/SonarCloud Scanner for the JavaScript world

コマンドとエイリアス

  • sonar-scanner-npm

セキュリティ状態

保護ツール対応はまだ見つかっていません

sonarqube-scanner に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、パッケージメタデータはここに公開されています。

インストール挙動

  • パッケージメタデータに npm postinstall スクリプトは記録されていません。
  • Homebrew bottle メタデータは記録されていません。
  • 10 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
sonar-scanner-npmcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-04
マネージャ版5.0.0
マネージャ更新日2026-07-20
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/SonarSource/sonar-scanner-npm

インストールメタデータ

パッケージメタデータ

パッケージキーnpm:sonarqube-scanner
バージョン5.0.0
パッケージマネージャnpm
パッケージマネージャページhttps://www.npmjs.com/package/sonarqube-scanner
ホームページhttps://docs.sonarsource.com/sonarqube-server/latest/analyzing-source-code/scanners/npm/introduction/
リポジトリhttps://github.com/SonarSource/sonar-scanner-npm
上流ドキュメントhttps://docs.sonarsource.com/sonarqube-server/latest/analyzing-source-code/scanners/npm/introduction/
ライセンスLGPL-3.0-only
ソースアーカイブhttps://registry.npmjs.org/sonarqube-scanner/-/sonarqube-scanner-5.0.0.tgz
課題トラッカーhttps://community.sonarsource.com/tag/scanner
最終更新2026-07-20T08:57:03.069Z
公開日2026-07-20T08:57:03.069Z
Pulseupdated
依存関係adm-zip, axios, commander, hpagent, node-forge, properties-file, proxy-from-env, semver, slugify, tar-stream
Bottle未記録
npm postinstall未定義
サービス宣言なし
キーワードsonarqube, sonarcloud, sonarqube-scanner, sonarqube-runner, sonar-scanner, sonar-runner

レジストリ情報

ソースデータベース詳細

Source Databasenpm registry
Dist Tags
Latest
5.0.0
Next
4.4.0-alpha.1
Version Count61
Maintainers
  • saberduck
  • gabssnake
  • andrea-guarino-sonarsource
  • gregaubert
  • sonar-jay
  • philippe-perrin-sonarsource
  • xay.tanovan
  • wouter-admiraal-sonarsource
  • mathieu-sonar
  • tomverin
  • jcarsique-sonar
  • yassin-kammoun-sonarsource
AuthorSonarSource
PublisherGitHub Actions
Engines
Node
>=22.12.0
Integritysha512-kGCadeZXiF3Bh1knbK9RVMxaOKxPvLQk45Q4kk6s1hhMU0KvVptRTL9fx6wgsLEMCSubo1lEwmDDzr6icWsgTg==
Shasum37659d1fed0576ad77f668bd32c2b32f9b3fc5d9
Unpacked Size100,615
File Count0
Created At2016-10-16T16:57:56.470Z
Latest Published At2026-07-20T08:57:03.069Z
Modified At2026-07-20T08:57:03.672Z

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

同じワークフロー

  • chromedriverLocal package facts share a topical domain. Shared terms: adm, adm-zip, axios, env, proxy.
  • apigeelintBoth packages touch the same language runtime or ecosystem. Shared terms: adm, adm-zip, commander, node, proxy.
  • cc-viewerBoth packages touch the same language runtime or ecosystem. Shared terms: adm, adm-zip, node, proxy, stream.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database