Semgrep vs. XploitScan
Semgrep ist ein MCP-Server von docker. Marktplätze, die wir lesen und die es listen: 1 (Docker MCP Catalog). XploitScan ist ein MCP-Server von bgage72590. Marktplätze, die wir lesen und die es listen: 1 (Official MCP Registry). Stand unseres Marktplatz-Durchlaufs vom 2026-11-02. Dieses Paar hat ein Leser gewählt, nicht unsere Vergleichsregel, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.
Wo jedes veröffentlicht ist
| Marktplatz |  Semgrep | |
|---|---|---|
| Docker MCP Catalog | Gelistet Version: nicht angegeben Keine Zahl veröffentlicht Nicht markiert · Erstmals gesehen |
Nicht gelistet |
| Official MCP Registry | Nicht gelistet | Gelistet Version: 1.9.3 Downloads pro Monat (npm): 2 047 Downloads pro Woche (npm): 223 Nicht markiert · Erstmals gesehen |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Die Fakten nebeneinander
| Fakt | Semgrep | XploitScan |
|---|---|---|
| Marktplätze, die es listen | 1 | 1 |
| Letztes Release (unterschiedlich) | Nicht veröffentlicht | 2026-10-28 |
| Wo es läuft (unterschiedlich) | Entfernter Server (mcp.semgrep.ai/mcp) | Auf Ihrem Rechner (xploitscan-mcp) |
| Transport (unterschiedlich) | Streamable HTTP | stdio |
| Deklarierte Tools (unterschiedlich) | 8 | Nicht veröffentlicht |
| Abgefragte Umgebungsvariablen (unterschiedlich) | Nicht veröffentlicht | 1, davon Secrets: 1 |
| Lizenz (unterschiedlich) | Apache-2.0 | Nicht angegeben |
| Repository | Nicht angegeben | Nicht angegeben |
| Änderungen in den letzten 7 Tagen (unterschiedlich) | 0 | 1 |
| Erstmals gesehen | 2026-10-11 | 2026-10-11 |
| Endpoint bei der letzten Prüfung (unterschiedlich) | Antwortete vor 1 Std., erfordert einen Schlüssel | kein Remote-Endpoint, den wir prüfen |
Zeilen, in denen sich die beiden unterscheiden, haben einen getönten Hintergrund und fette Werte. Wo die Daten selbst sagen, welcher Wert besser ist (mehr Marktplätze, eine größere Zahl desselben Marktplatzes, ein neueres Release, eine Verified-Markierung auf einem Marktplatz, der beide listet), ist der bessere zusätzlich grün mit ▲ und der schlechtere rot mit ▼ markiert. Wo es läuft, der Transport, die Tools, die Einstellungen, Hooks, die Teile des Bundles, die Lizenz und die Änderungen der Woche sind nur als Unterschied markiert: mehr oder weniger ist an sich nicht besser.
Was jeder über sich sagt
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
XploitScan
Security scanner for AI-generated code. 30 free rules; all 223 with a paid-plan API key.
So startet man jeden
Semgrep Als entfernter MCP-Server
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpXploitScan Als lokaler MCP-Server: npm-Paket
claude mcp add --env "XPLOITSCAN_API_KEY=<YOUR_XPLOITSCAN_API_KEY>" --transport stdio xploitscan-mcp -- npx -y xploitscan-mcpErfordert: XPLOITSCAN_API_KEY (geheim)
Befehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.
Nur Semgrep hat einen Remote-Endpoint, den wir prüfen. Wie wir Endpoints prüfen
Welche Tools jedes deklariert
Die Marktplätze von XploitScan veröffentlichen keine Tool-Liste, daher vergleichen wir keine Tools.
Welche Einstellungen jedes verlangt
Die Marktplätze von Semgrep veröffentlichen keine verlangten Einstellungen, daher vergleichen wir keine Einstellungen.
Was es kann: Semgrep · Was es kann: XploitScan · Zwei andere Plugins vergleichen
Daten von Docker MCP Catalog. Daten von Official MCP Registry. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.