Vergleich

Vuln NIST vs. ContrastAPI

Vuln NIST ist ein MCP-Server von HaroldFinchIFT. Marktplätze, die wir lesen und die es listen: 1 (Docker MCP Catalog). ContrastAPI ist ein MCP-Server von contrastcyber.com. Marktplätze, die wir lesen und die es listen: 1 (Official MCP Registry). Stand unseres Marktplatz-Durchlaufs vom 2026-11-03. Dieses Paar hat ein Leser gewählt, nicht unsere Vergleichsregel, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.

Wo jedes veröffentlicht ist

Wo jedes veröffentlicht ist
Marktplatz	Vuln NIST	ContrastAPI
Docker MCP Catalog	Gelistet Version: sha256:e5025e66c0d2 Forks (GitHub): 7 Pulls (Docker Hub): 14 337 Sterne (Docker Hub): 1 Sterne (GitHub): 14 Nicht markiert · Erstmals gesehen 2026-10-11	Nicht gelistet
Official MCP Registry	Nicht gelistet	Gelistet Version: 1.36.4 Forks (GitHub): 5 Sterne (GitHub): 36 Nicht markiert · Erstmals gesehen 2026-10-11

Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.

Die Fakten nebeneinander

Vuln NIST vs. ContrastAPI
Fakt	Vuln NIST	ContrastAPI
Marktplätze, die es listen	1	1
Sterne (GitHub) (unterschiedlich)	14 (schlechter)	36 (besser)
Pulls (Docker Hub) (unterschiedlich)	14 337	Keine Zahl auf Docker Hub
Forks (GitHub) (unterschiedlich)	7 (besser)	5 (schlechter)
Letztes Release (unterschiedlich)	Nicht veröffentlicht	2026-10-18
Wo es läuft (unterschiedlich)	Auf Ihrem Rechner (mcp/vuln-nist-mcp-server)	Entfernter Server (api.contrastcyber.com/mcp)
Transport (unterschiedlich)	stdio	Streamable HTTP
Deklarierte Tools (unterschiedlich)	6	Nicht veröffentlicht
Abgefragte Umgebungsvariablen	Nicht veröffentlicht	Nicht veröffentlicht
Lizenz (unterschiedlich)	MIT	Nicht angegeben
Repository (unterschiedlich)	github.com/haroldfinchift/vuln-nist-mcp-server	github.com/upinar/contrastapi
Änderungen in den letzten 7 Tagen	0	0
Erstmals gesehen	2026-10-11	2026-10-11
Endpoint bei der letzten Prüfung (unterschiedlich)	kein Remote-Endpoint, den wir prüfen	Antwortete vor 5 Tagen

Zeilen, in denen sich die beiden unterscheiden, haben einen getönten Hintergrund und fette Werte. Wo die Daten selbst sagen, welcher Wert besser ist (mehr Marktplätze, eine größere Zahl desselben Marktplatzes, ein neueres Release, eine Verified-Markierung auf einem Marktplatz, der beide listet), ist der bessere zusätzlich grün mit ▲ und der schlechtere rot mit ▼ markiert. Wo es läuft, der Transport, die Tools, die Einstellungen, Hooks, die Teile des Bundles, die Lizenz und die Änderungen der Woche sind nur als Unterschied markiert: mehr oder weniger ist an sich nicht besser.

Was jeder über sich sagt

Vuln NIST

In eigenen Worten, auf Docker MCP Catalog:

This MCP server exposes tools to query the NVD/CVE REST API and return formatted text results suitable for LLM consumption via the MCP protocol. It includes automatic query chunking for large date ranges and parallel processing for improved performance.

ContrastAPI

In eigenen Worten, auf Official MCP Registry:

55 tools, 7 Resources, Sigma rules, email SPF/DMARC, MITRE, CVE/KEV, risk_score. No key.

So startet man jeden

Vuln NIST Als lokaler MCP-Server: Docker-Image

Claude Code

claude mcp add --transport stdio vuln-nist-mcp-server -- docker run -i --rm mcp/vuln-nist-mcp-server

ContrastAPI Als entfernter MCP-Server

Claude Code

claude mcp add --transport http contrastapi https://api.contrastcyber.com/mcp/

Befehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.

Nur ContrastAPI hat einen Remote-Endpoint, den wir prüfen. Wie wir Endpoints prüfen

Welche Tools jedes deklariert

Nur Vuln NIST hat

cve_change_history
cves_by_cpe
get_cve_by_id
get_temporal_context
kevs_between
search_cves

Nur ContrastAPI hat

asn_lookup
atlas_case_study_lookup
atlas_case_study_search
atlas_technique_lookup
atlas_technique_search
audit_domain
brand_assets
bulk_atlas_technique_lookup
bulk_cve_lookup
bulk_ioc_lookup
bulk_sigma_rule_lookup
calculate_risk_score

Weitere anzeigen: 43

check_dependencies
check_headers
check_injection
check_secrets
contrast_scan
cve_leading
cve_lookup
cve_search
cwe_lookup
d3fend_attack_coverage
d3fend_defense_for_attack
d3fend_defense_lookup
d3fend_defense_search
dns_lookup
domain_report
email_disposable
email_mx
email_security_posture
email_verify
exploit_lookup
geo_audit
get_cvss_details
hash_lookup
ioc_lookup
ip_lookup
kev_detail
password_check
phishing_check
phone_lookup
redirect_chain
robots_txt
scan_headers
seo_audit
sigma_rule_lookup
ssl_check
subdomain_enum
tech_fingerprint
tech_stack_cve_audit
threat_intel
threat_report
username_lookup
wayback_lookup
whois_lookup

Beide haben

Keine

Tool-Namen, wie die Marktplätze sie angeben und wie Ext Ops sie an den Endpoints beobachtet hat (ContrastAPI am 2026-10-22). Mehr Tools sind nicht von sich aus besser: Vergleichen Sie, was jeder für die Aufgabe braucht.

Welche Einstellungen jedes verlangt

Die Marktplätze keines der beiden veröffentlichen die verlangten Einstellungen.

Was es kann: Vuln NIST · Was es kann: ContrastAPI · Zwei andere Plugins vergleichen

Daten von Docker MCP Catalog. Daten von Official MCP Registry. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am 2026-11-03. Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.