Ramparts Security Scanner ou io.github.hxckya/pkgtruth
Ramparts Security Scanner est un serveur MCP publié par highflame-ai. Places de marché que nous lisons et qui le référencent : 1 (Docker MCP Catalog). io.github.hxckya/pkgtruth est un serveur MCP publié par hxckya. Places de marché que nous lisons et qui le référencent : 2 (Official MCP Registry, Community GitHub marketplaces). Selon notre passage sur les places de marché du 2026-10-17. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  Ramparts Security Scanner |  io.github.hxckya/pkgtruth |
|---|---|---|
| Docker MCP Catalog | Référencé Version: sha256:1ddf4303800e Forks (GitHub): 21 Téléchargements (Docker Hub): 35 147 Étoiles (Docker Hub): 0 Étoiles (GitHub): 98 Non marqué · Vu pour la première fois |
Absent |
| Official MCP Registry | Absent | Référencé Version: 0.2.2 Téléchargements par mois (npm): 307 Téléchargements par semaine (npm): 62 Forks (GitHub): 0 Étoiles (GitHub): 4 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | Ramparts Security Scanner | io.github.hxckya/pkgtruth |
|---|---|---|
| Marketplaces qui le listent (différent) | 1 (moins bon) | 2 (meilleur) |
| Étoiles (GitHub) (différent) | 98 (meilleur) | 4 (moins bon) |
| Téléchargements (Docker Hub) (différent) | 35 147 | Aucun chiffre sur Docker Hub |
| Forks (GitHub) (différent) | 21 (meilleur) | 0 (moins bon) |
| Dernière version | Non publié | Non publié |
| Où il s'exécute (différent) | Sur votre machine (mcp/ramparts) | Sur votre machine (pkgtruth) |
| Transport | stdio | stdio |
| Outils déclarés (différent) | 2 | Non publié |
| Variables d'environnement demandées (différent) | 1, dont secrets : 0 | 4, dont secrets : 0 |
| Hooks exécutés (différent) | Non publié | 1 |
| Parties du lot (différent) | Pas un lot | 2 |
| Licence (différent) | Apache-2.0 | MIT |
| Dépôt (différent) | github.com/getjavelin/ramparts | github.com/hxckya/pkgtruth |
| Modifications des 7 derniers jours (différent) | 0 | 2 |
| Vu pour la première fois | 2026-10-11 | 2026-10-11 |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.
Ce que chacun dit faire
Ramparts Security Scanner
A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.
io.github.hxckya/pkgtruth
Catches hallucinated and slopsquatted npm and PyPI packages before an agent installs them.
Comment lancer chacun
Ramparts Security Scanner En serveur MCP local : image Docker
claude mcp add --transport stdio ramparts -- docker run -i --rm mcp/rampartsio.github.hxckya/pkgtruth En serveur MCP local : paquet npm
claude mcp add --transport stdio pkgtruth -- npx -y pkgtruthCommandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Outils que déclare chacun
Les marketplaces de io.github.hxckya/pkgtruth ne publient pas de liste d'outils, nous ne comparons donc pas les outils.
Réglages que demande chacun
Seul Ramparts Security Scanner demande
RUST_LOG
Seul io.github.hxckya/pkgtruth demande
PKGTRUTH_CACHE_DIRPKGTRUTH_DOWNLOADS_APIPKGTRUTH_REGISTRYPKGTRUTH_TIMEOUT_MS
Réglages tels que chaque marketplace les publie. En demander moins n'est pas mieux en soi.
Ce qu'il peut faire : Ramparts Security Scanner · Ce qu'il peut faire : io.github.hxckya/pkgtruth · Comparer deux autres plugins
Données issues de Docker MCP Catalog. Données issues de Official MCP Registry. Données issues de Community GitHub marketplaces. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.