Semgrep ou sentinel-kb
Semgrep est un serveur MCP publié par docker. Places de marché que nous lisons et qui le référencent : 1 (Docker MCP Catalog). sentinel-kb est un lot de plugins pour les outils de code IA publié par dolfrin. Places de marché que nous lisons et qui le référencent : 1 (Claude Code: claude-plugins-community). Selon notre passage sur les places de marché du 2026-10-13. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché | ||
|---|---|---|
| Docker MCP Catalog | Référencé Version: non indiquée Aucun chiffre publié Non marqué · Vu pour la première fois |
Absent |
| Claude Code: claude-plugins-community | Absent | Référencé Version: ed11c0b Aucun chiffre publié Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | Semgrep | sentinel-kb |
|---|---|---|
| Marketplaces qui le listent | 1 | 1 |
| Dernière version | Non publié | Non publié |
| Où il s'exécute (différent) | Serveur distant (mcp.semgrep.ai/mcp) | S'installe comme lot de plugins |
| Transport (différent) | Streamable HTTP | Non indiqué |
| Outils déclarés (différent) | 8 | Non publié |
| Variables d'environnement demandées | Non publié | Non publié |
| Licence (différent) | Apache-2.0 | Non indiqué |
| Dépôt (différent) | Non indiqué | github.com/dolfrin/sentinel-kb |
| Modifications des 7 derniers jours | 0 | 0 |
| Vu pour la première fois | 2026-10-11 | 2026-10-11 |
| Endpoint à la dernière vérification (différent) | A répondu il y a 1 h, demande une clé | pas d’endpoint distant que nous vérifions |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.
Ce que chacun dit faire
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
sentinel-kb
Security vulnerability scanner backed by 2134 real findings extracted from 361 audit reports by 58 professional firms (Trail of Bits, Cure53, NCC Group, QuarksLab, and more). Includes 40+ static analysis rules across OWASP categories and a searchable knowledge base of real-world vulnerabilities. Static scan is instant and offline. Claude uses the KB context to perform deep security analysis — finding logic bugs, attack chains, and issues that regex rules miss.
Comment lancer chacun
Semgrep En serveur MCP distant
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpsentinel-kb En plugin Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install sentinel-kb@claude-communityCommandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Seul Semgrep a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints
Outils que déclare chacun
Les marketplaces de sentinel-kb ne publient pas de liste d'outils, nous ne comparons donc pas les outils.
Réglages que demande chacun
Les marketplaces d'aucun des deux ne publient les réglages demandés.
Ce qu'il peut faire : Semgrep · Ce qu'il peut faire : sentinel-kb · Comparer deux autres plugins
Données issues de Docker MCP Catalog. Données issues de Claude Code: claude-plugins-community. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.