security-guidance vs. com.stackhawk/stackhawk
security-guidance ist ein Plugin-Paket für KI-Coding-Tools von Alireza Rezvani. Marktplätze, die wir lesen und die es listen: 1 (Community GitHub marketplaces). com.stackhawk/stackhawk ist ein MCP-Server von stackhawk.com. Marktplätze, die wir lesen und die es listen: 2 (Official MCP Registry, Docker MCP Catalog). Stand unseres Marktplatz-Durchlaufs vom 2026-10-16. Dieses Paar hat ein Leser gewählt, nicht unsere Vergleichsregel, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.
Wo jedes veröffentlicht ist
| Marktplatz |  com.stackhawk/stackhawk | |
|---|---|---|
| Community-Marktplatz alirezarezvani/claude-skills | Gelistet Version: 2.9.0 Forks (GitHub): 3 996 Sterne (GitHub): 28 271 Nicht markiert · Erstmals gesehen |
Nicht gelistet |
| Official MCP Registry | Nicht gelistet | Gelistet Version: 1.1.1 Downloads pro Monat (PyPI): 160 Downloads pro Woche (PyPI): 47 Forks (GitHub): 8 Sterne (GitHub): 9 Nicht markiert · Erstmals gesehen |
| Docker MCP Catalog | Nicht gelistet | Gelistet Version: sha256:f5c273bf008b Forks (GitHub): 8 Pulls (Docker Hub): 31 294 Sterne (Docker Hub): 0 Sterne (GitHub): 9 Nicht markiert · Erstmals gesehen |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Die Fakten nebeneinander
| Fakt | security-guidance | com.stackhawk/stackhawk |
|---|---|---|
| Marktplätze, die es listen (unterschiedlich) | 1 (schlechter) | 2 (besser) |
| Sterne (GitHub) (unterschiedlich) | 28 271 (besser) | 9 (schlechter) |
| Pulls (Docker Hub) (unterschiedlich) | Keine Zahl auf Docker Hub | 31 294 |
| Forks (GitHub) (unterschiedlich) | 3 996 (besser) | 8 (schlechter) |
| Letztes Release | Nicht veröffentlicht | Nicht veröffentlicht |
| Wo es läuft (unterschiedlich) | Wird als Plugin-Paket installiert | Auf Ihrem Rechner (stackhawk-mcp) |
| Transport (unterschiedlich) | Nicht angegeben | stdio |
| Deklarierte Tools (unterschiedlich) | Nicht veröffentlicht | 7 |
| Abgefragte Umgebungsvariablen (unterschiedlich) | Nicht veröffentlicht | 1, davon Secrets: 1 |
| Ausgeführte Hooks (unterschiedlich) | 1 | Nicht veröffentlicht |
| Teile des Bundles (unterschiedlich) | 2 | Kein Bundle |
| Lizenz (unterschiedlich) | MIT | NOASSERTION |
| Repository (unterschiedlich) | github.com/alirezarezvani/claude-skills | github.com/stackhawk/stackhawk-mcp |
| Änderungen in den letzten 7 Tagen (unterschiedlich) | 2 | 0 |
| Erstmals gesehen (unterschiedlich) | 2026-10-14 | 2026-10-11 |
Zeilen, in denen sich die beiden unterscheiden, haben einen getönten Hintergrund und fette Werte. Wo die Daten selbst sagen, welcher Wert besser ist (mehr Marktplätze, eine größere Zahl desselben Marktplatzes, ein neueres Release, eine Verified-Markierung auf einem Marktplatz, der beide listet), ist der bessere zusätzlich grün mit ▲ und der schlechtere rot mit ▼ markiert. Wo es läuft, der Transport, die Tools, die Einstellungen, Hooks, die Teile des Bundles, die Lizenz und die Änderungen der Woche sind nur als Unterschied markiert: mehr oder weniger ist an sich nicht besser.
Was jeder über sich sagt
security-guidance
PreToolUse security reminder hook for Claude Code. Catches 12 common security anti-patterns in Edit/Write/MultiEdit operations BEFORE they happen — command injection (exec, os.system, subprocess shell=True), XSS (innerHTML, dangerouslySetInnerHTML, document.write), SQL injection (f-string queries, .format), unsafe deserialization (pickle, yaml.unsafe_load), code injection (eval, new Function), and GitHub Actions workflow injection. Session-state caching prevents duplicate warnings; 30-day auto-cleanup. Disable per-session with ENABLE_SECURITY_REMINDER=0. Ported from David Dworken at Anthropic.
com.stackhawk/stackhawk
An MCP server that provides interaction with StackHawk's security scanning platform.
So startet man jeden
security-guidance Als Claude-Code-Plugin
/plugin marketplace add alirezarezvani/claude-skills
/plugin install security-guidance@claude-code-skillscom.stackhawk/stackhawk Als lokaler MCP-Server: PyPI-Paket
claude mcp add --env "STACKHAWK_API_KEY=<YOUR_STACKHAWK_API_KEY>" --transport stdio stackhawk -- uvx stackhawk-mcpErfordert: STACKHAWK_API_KEY (geheim)
Befehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.
Welche Tools jedes deklariert
Die Marktplätze von security-guidance veröffentlichen keine Tool-Liste, daher vergleichen wir keine Tools.
Welche Einstellungen jedes verlangt
Die Marktplätze von security-guidance veröffentlichen keine verlangten Einstellungen, daher vergleichen wir keine Einstellungen.
Was es kann: security-guidance · Was es kann: com.stackhawk/stackhawk · Zwei andere Plugins vergleichen
Daten von Community GitHub marketplaces. Daten von Official MCP Registry. Daten von Docker MCP Catalog. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.