Semgrep vs. red-agent
red-agent ist auf keinem Marktplatz mehr gelistet, den wir lesen: Das sind die letzten bekannten Daten, Stand 2026‑10‑17.
Semgrep ist ein MCP-Server von docker. Marktplätze, die wir lesen und die es listen: 1 (Docker MCP Catalog). red-agent ist ein Plugin-Paket für KI-Coding-Tools von Red Agent Team. Kein Marktplatz, den wir lesen, listet es noch. Stand unseres Marktplatz-Durchlaufs vom 2026-10-28. Ein Plugin dieses Paares ist auf keinem Marktplatz mehr gelistet, den wir lesen, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.
Wo jedes veröffentlicht ist
| Marktplatz |  Semgrep | |
|---|---|---|
| Docker MCP Catalog | Gelistet Version: nicht angegeben Keine Zahl veröffentlicht Nicht markiert · Erstmals gesehen |
Nicht gelistet |
| Community-Marktplatz abossenbroek/abossenbroek-claude-plugins | Nicht gelistet | Entfernt am 2026-10-17 Version: 1.7.0 Forks (GitHub): 0 Sterne (GitHub): 2 Nicht markiert · Erstmals gesehen |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Die Fakten nebeneinander
| Fakt | Semgrep | red-agentnicht mehr gelistet · |
|---|---|---|
| Marktplätze, die es listen (unterschiedlich) | 1 | 0 |
| Sterne (GitHub) (unterschiedlich) | Keine Zahl auf GitHub | 2 |
| Forks (GitHub) (unterschiedlich) | Keine Zahl auf GitHub | 0 |
| Letztes Release | Nicht veröffentlicht | Nicht veröffentlicht |
| Wo es läuft (unterschiedlich) | Entfernter Server (mcp.semgrep.ai/mcp) | Wird als Plugin-Paket installiert |
| Transport (unterschiedlich) | Streamable HTTP | Nicht angegeben |
| Deklarierte Tools (unterschiedlich) | 8 | Nicht veröffentlicht |
| Abgefragte Umgebungsvariablen | Nicht veröffentlicht | Nicht veröffentlicht |
| Teile des Bundles (unterschiedlich) | Kein Bundle | 14 |
| Lizenz (unterschiedlich) | Apache-2.0 | Nicht angegeben |
| Repository (unterschiedlich) | Nicht angegeben | github.com/abossenbroek/abossenbroek-claude-plugins |
| Änderungen in den letzten 7 Tagen | 0 | 0 |
| Erstmals gesehen (unterschiedlich) | 2026-10-11 | 2026-10-15 |
| Endpoint bei der letzten Prüfung (unterschiedlich) | Antwortete vor 2 Tagen, erfordert einen Schlüssel | kein Remote-Endpoint, den wir prüfen |
Zeilen, in denen sich die beiden unterscheiden, sind hinterlegt und fett. Kein Wert ist als besser oder schlechter markiert: Ein Plugin, das kein Marktplatz mehr listet, erscheint mit seinen letzten bekannten Daten, und die stellen wir nicht gegen aktuelle Zahlen.
Was Sie statt „red-agent“ nutzen können
Noch gelistete Plugins, deren Namen, Beschreibungen, Tools und Skills ihm in der Bedeutung am nächsten sind. Vergleichbar, nicht empfohlen.
-
Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.
-
Security reviews, threat models over a repo or website, and remediation tracking, in your editor.
-
Deep vulnerability scanning of your own code, run entirely inside your Claude Code session at a chosen effort tier, with every finding challenged before it is reported and the…
-
Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF…
-
Semgrep catches security vulnerabilities in real-time and guides Claude to write secure code from the start.
-
Catch security issues, unsafe agent patterns, and hallucinated tools before code ships
Was jeder über sich sagt
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
red-agent
Adversarial red/rainbow team analysis plugin for Claude Code. Finds weaknesses in LLM interactions through systematic probing using a 10x10 attack taxonomy (11 categories for PR analysis including code-duplication). Includes automated fix orchestrator with GitHub integration, PR analysis with 4 git modes, and comprehensive security documentation.
So startet man jeden
Semgrep Als entfernter MCP-Server
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpred-agent
Keine Daten für einen automatischen Befehl: Die Angaben der Marktplätze sagen nicht eindeutig, wie man es verbindet.
Befehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.
Nur Semgrep hat einen Remote-Endpoint, den wir prüfen. Wie wir Endpoints prüfen
Welche Tools jedes deklariert
Die Marktplätze von red-agent veröffentlichen keine Tool-Liste, daher vergleichen wir keine Tools.
Welche Einstellungen jedes verlangt
Die Marktplätze keines der beiden veröffentlichen die verlangten Einstellungen.
Was es kann: Semgrep · Was es kann: red-agent · Zwei andere Plugins vergleichen
Daten von Docker MCP Catalog. Daten von Community GitHub marketplaces. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.