skill-security-check vs. EchelonGraph CVE & Exposure
skill-security-check ist ein Plugin-Paket für KI-Coding-Tools von aliksir. Marktplätze, die wir lesen und die es listen: 1 (Claude Code: claude-plugins-community). EchelonGraph CVE & Exposure ist ein MCP-Server von echelongraph.io. Marktplätze, die wir lesen und die es listen: 2 (Official MCP Registry, npm registry (MCP servers)). Stand unseres Marktplatz-Durchlaufs vom 2026-10-28. Dieses Paar hat ein Leser gewählt, nicht unsere Vergleichsregel, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.
Wo jedes veröffentlicht ist
| Marktplatz |  skill-security-check |   EchelonGraph CVE & Exposure |
|---|---|---|
| Claude Code: claude-plugins-community | Gelistet Version: 2.5.0 Forks (GitHub): 2 Sterne (GitHub): 4 Nicht markiert · Erstmals gesehen |
Nicht gelistet |
| Official MCP Registry | Nicht gelistet | Gelistet Version: 3.1.2 Downloads pro Monat (npm): 6 379 Downloads pro Woche (npm): 783 Forks (GitHub): 1 Sterne (GitHub): 8 Nicht markiert · Erstmals gesehen |
| npm registry (MCP servers) | Nicht gelistet | Gelistet Version: 3.1.2 Downloads pro Monat (npm): 6 379 Downloads pro Woche (npm): 783 Forks (GitHub): 1 Sterne (GitHub): 8 Nicht markiert · Erstmals gesehen |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Die Fakten nebeneinander
| Fakt | skill-security-check | EchelonGraph CVE & Exposure |
|---|---|---|
| Marktplätze, die es listen (unterschiedlich) | 1 (schlechter) | 2 (besser) |
| Sterne (GitHub) (unterschiedlich) | 4 (schlechter) | 8 (besser) |
| Forks (GitHub) (unterschiedlich) | 2 (besser) | 1 (schlechter) |
| Letztes Release (unterschiedlich) | Nicht veröffentlicht | 2026-10-25 |
| Wo es läuft (unterschiedlich) | Wird als Plugin-Paket installiert | Entfernter Server oder Ihr Rechner |
| Transport (unterschiedlich) | Nicht angegeben | Streamable HTTP |
| Deklarierte Tools | Nicht veröffentlicht | Nicht veröffentlicht |
| Abgefragte Umgebungsvariablen (unterschiedlich) | Nicht veröffentlicht | 2, davon Secrets: 0 |
| Ausgeführte Hooks (unterschiedlich) | 3 | Nicht veröffentlicht |
| Teile des Bundles (unterschiedlich) | 4 | Kein Bundle |
| Lizenz | MIT | MIT |
| Repository (unterschiedlich) | github.com/aliksir/claude-code-skill-security-check | github.com/echelongraph/echelongraph-mcp |
| Änderungen in den letzten 7 Tagen (unterschiedlich) | 0 | 5 |
| Erstmals gesehen (unterschiedlich) | 2026-10-12 | 2026-10-11 |
| Endpoint bei der letzten Prüfung (unterschiedlich) | kein Remote-Endpoint, den wir prüfen | Antwortete vor 4 Tagen |
Zeilen, in denen sich die beiden unterscheiden, haben einen getönten Hintergrund und fette Werte. Wo die Daten selbst sagen, welcher Wert besser ist (mehr Marktplätze, eine größere Zahl desselben Marktplatzes, ein neueres Release, eine Verified-Markierung auf einem Marktplatz, der beide listet), ist der bessere zusätzlich grün mit ▲ und der schlechtere rot mit ▼ markiert. Wo es läuft, der Transport, die Tools, die Einstellungen, Hooks, die Teile des Bundles, die Lizenz und die Änderungen der Woche sind nur als Unterschied markiert: mehr oder weniger ist an sich nicht besser.
Was jeder über sich sagt
skill-security-check
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply chain attacks (ToxicSkills/ClawHavoc), credential theft, reverse shells, backdoor persistence, API endpoint hijacking, Unicode homoglyph attacks, and context window poisoning. Includes runtime hooks for Bash command validation and MCP response inspection.
EchelonGraph CVE & Exposure
CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.
So startet man jeden
skill-security-check Als Claude-Code-Plugin
/plugin marketplace add anthropics/claude-plugins-community
/plugin install skill-security-check@claude-communityEchelonGraph CVE & Exposure Als entfernter MCP-Server
claude mcp add --transport http echelongraph-mcp https://mcp.echelongraph.io/mcpBefehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.
Nur EchelonGraph CVE & Exposure hat einen Remote-Endpoint, den wir prüfen. Wie wir Endpoints prüfen
Welche Tools jedes deklariert
Weder die Marktplätze von skill-security-check noch sein Endpoint listen Tools auf, daher vergleichen wir keine Tools.
Welche Einstellungen jedes verlangt
Die Marktplätze von skill-security-check veröffentlichen keine verlangten Einstellungen, daher vergleichen wir keine Einstellungen.
Was es kann: skill-security-check · Was es kann: EchelonGraph CVE & Exposure · Zwei andere Plugins vergleichen
Daten von Claude Code: claude-plugins-community. Daten von Official MCP Registry. Daten von npm registry (MCP servers). Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.