backend-security-skills vs. io.github.andrasfe/vulnicheck
backend-security-skills ist ein Plugin-Paket für KI-Coding-Tools von souzavinny. Marktplätze, die wir lesen und die es listen: 1 (Claude Code: claude-plugins-community). io.github.andrasfe/vulnicheck ist ein MCP-Server von andrasfe. Marktplätze, die wir lesen und die es listen: 1 (Official MCP Registry). Stand unseres Marktplatz-Durchlaufs vom 2026-10-25. Dieses Paar hat ein Leser gewählt, nicht unsere Vergleichsregel, deshalb bitten wir Suchmaschinen, die Seite nicht zu indexieren.
Wo jedes veröffentlicht ist
| Marktplatz |  backend-security-skills |  io.github.andrasfe/vulnicheck |
|---|---|---|
| Claude Code: claude-plugins-community | Gelistet Version: 0.2.2 Forks (GitHub): 0 Sterne (GitHub): 2 Nicht markiert · Erstmals gesehen |
Nicht gelistet |
| Official MCP Registry | Nicht gelistet | Gelistet Version: 0.1.0 Forks (GitHub): 3 Sterne (GitHub): 11 Nicht markiert · Erstmals gesehen |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Die Fakten nebeneinander
| Fakt | backend-security-skills | io.github.andrasfe/vulnicheck |
|---|---|---|
| Marktplätze, die es listen | 1 | 1 |
| Sterne (GitHub) (unterschiedlich) | 2 (schlechter) | 11 (besser) |
| Forks (GitHub) (unterschiedlich) | 0 (schlechter) | 3 (besser) |
| Letztes Release | Nicht veröffentlicht | Nicht veröffentlicht |
| Wo es läuft (unterschiedlich) | Wird als Plugin-Paket installiert | Auf Ihrem Rechner (docker.io/andrasfe/vulnicheck:main) |
| Transport (unterschiedlich) | Nicht angegeben | Streamable HTTP |
| Deklarierte Tools | Nicht veröffentlicht | Nicht veröffentlicht |
| Abgefragte Umgebungsvariablen (unterschiedlich) | Nicht veröffentlicht | 7, davon Secrets: 4 |
| Teile des Bundles (unterschiedlich) | 4 | Kein Bundle |
| Lizenz (unterschiedlich) | MIT | Nicht angegeben |
| Repository (unterschiedlich) | github.com/souzavinny/backend-security-skills | github.com/andrasfe/vulnicheck |
| Änderungen in den letzten 7 Tagen | 0 | 0 |
| Erstmals gesehen | 2026-10-11 | 2026-10-11 |
Zeilen, in denen sich die beiden unterscheiden, haben einen getönten Hintergrund und fette Werte. Wo die Daten selbst sagen, welcher Wert besser ist (mehr Marktplätze, eine größere Zahl desselben Marktplatzes, ein neueres Release, eine Verified-Markierung auf einem Marktplatz, der beide listet), ist der bessere zusätzlich grün mit ▲ und der schlechtere rot mit ▼ markiert. Wo es läuft, der Transport, die Tools, die Einstellungen, Hooks, die Teile des Bundles, die Lizenz und die Änderungen der Woche sind nur als Unterschied markiert: mehr oder weniger ist an sich nicht besser.
Was jeder über sich sagt
backend-security-skills
Security auditor for Node.js and Python backend APIs. Four skills cover pre-audit reconnaissance (route graph, auth matrix, invariants), static code audit across the OWASP API Security Top 10 via 8 parallel agents (authz / authn / injection / deserialization-and-ssrf / crypto-and-secrets / resource-and-business-logic / config-and-supply-chain / llm-and-integration), and live HTTP probing that verifies findings with reproducible curl transcripts. Outputs markdown or JSON with severity + CWE + OWASP API Top 10 tags per finding. Built for Express, NestJS, Fastify, Koa, Next.js, FastAPI, Django, Flask, and Starlette.
io.github.andrasfe/vulnicheck
HTTP MCP Server for comprehensive Python vulnerability scanning and security analysis.
So startet man jeden
backend-security-skills Als Claude-Code-Plugin
/plugin marketplace add anthropics/claude-plugins-community
/plugin install backend-security-skills@claude-communityio.github.andrasfe/vulnicheck
Keine Daten für einen automatischen Befehl: Die Angaben der Marktplätze sagen nicht eindeutig, wie man es verbindet.
Erfordert: ANTHROPIC_API_KEY (geheim), GITHUB_TOKEN (geheim), NVD_API_KEY (geheim), OPENAI_API_KEY (geheim)
Befehle nur aus den Angaben der Marktplätze gebaut; den vollständigen Satz für jeden Client gibt es auf jeder Karte.
Welche Tools jedes deklariert
Die Marktplätze keines der beiden veröffentlichen eine Tool-Liste, es gibt also nichts zu vergleichen.
Welche Einstellungen jedes verlangt
Die Marktplätze von backend-security-skills veröffentlichen keine verlangten Einstellungen, daher vergleichen wir keine Einstellungen.
Was es kann: backend-security-skills · Was es kann: io.github.andrasfe/vulnicheck · Zwei andere Plugins vergleichen
Daten von Claude Code: claude-plugins-community. Daten von Community GitHub marketplaces. Daten von Official MCP Registry. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.