Semgrep ou skill-security-auditor
skill-security-auditor n’est plus référencé sur aucune place de marché que nous lisons : ce sont ses dernières données connues, au 2026‑10‑17.
Semgrep est un serveur MCP publié par docker. Places de marché que nous lisons et qui le référencent : 1 (Docker MCP Catalog). skill-security-auditor est un lot de plugins pour les outils de code IA publié par Md Faiz Alam. Aucune place de marché que nous lisons ne le référence plus. Selon notre passage sur les places de marché du 2026-10-19. Un plugin de cette paire n’est plus référencé sur aucune place de marché que nous lisons : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  Semgrep | |
|---|---|---|
| Docker MCP Catalog | Référencé Version: non indiquée Aucun chiffre publié Non marqué · Vu pour la première fois |
Absent |
| Place de marché communautaire afaizalam2003/master-claude-skill | Absent | Retiré le 2026-10-17 Version: 2.2.0 Forks (GitHub): 2 Étoiles (GitHub): 2 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | Semgrep | skill-security-auditorplus référencé · |
|---|---|---|
| Marketplaces qui le listent (différent) | 1 | 0 |
| Étoiles (GitHub) (différent) | Aucun chiffre sur GitHub | 2 |
| Forks (GitHub) (différent) | Aucun chiffre sur GitHub | 2 |
| Dernière version | Non publié | Non publié |
| Où il s'exécute (différent) | Serveur distant (mcp.semgrep.ai/mcp) | S'installe comme lot de plugins |
| Transport (différent) | Streamable HTTP | Non indiqué |
| Outils déclarés (différent) | 8 | Non publié |
| Variables d'environnement demandées | Non publié | Non publié |
| Licence (différent) | Apache-2.0 | Non indiqué |
| Dépôt (différent) | Non indiqué | github.com/afaizalam2003/master-claude-skill |
| Modifications des 7 derniers jours (différent) | 0 | 4 |
| Vu pour la première fois (différent) | 2026-10-11 | 2026-10-15 |
| Endpoint à la dernière vérification (différent) | A répondu il y a 5 jours, demande une clé | pas d’endpoint distant que nous vérifions |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Aucune valeur n’est marquée meilleure ou moins bonne : un plugin qu’aucune place de marché ne référence plus est montré avec ses dernières données connues, que nous ne classons pas face à des chiffres actuels.
Quoi utiliser à la place de « skill-security-auditor »
Plugins encore référencés dont les noms, descriptions, outils et skills sont les plus proches par le sens. Comparables, pas recommandés.
-
Agent Skill & Config Security Audit
Scan AI agent skills and configs for hidden Unicode, prompt injection and exfiltration.
-
skill-security
Security audit toolkit for Claude Code skills and plugins — detects prompt injection, backdoors, and permission escalation before installation
-
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply…
-
Scan AI agents for tool-calling vulnerabilities: prompt leaks, hijacking, injections, and more.
-
Domain security scanning for AI agents. A-F grades, 8 checks, fix snippets.
-
Static security audit toolkit for AI agent skills — surfaces every capability a skill may exercise, with evidence.
Ce que chacun dit faire
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
skill-security-auditor
Security audit and vulnerability scanner for AI agent skills. Scans for malicious patterns, prompt injection, data exfiltration, and unsafe file operations.
Comment lancer chacun
Semgrep En serveur MCP distant
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpskill-security-auditor
Pas de données pour une commande automatique : ce que déclarent ses places de marché ne dit pas sans ambiguïté comment le connecter.
Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Seul Semgrep a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints
Outils que déclare chacun
Les marketplaces de skill-security-auditor ne publient pas de liste d'outils, nous ne comparons donc pas les outils.
Réglages que demande chacun
Les marketplaces d'aucun des deux ne publient les réglages demandés.
Ce qu'il peut faire : Semgrep · Ce qu'il peut faire : skill-security-auditor · Comparer deux autres plugins
Données issues de Docker MCP Catalog. Données issues de Community GitHub marketplaces. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.