Semgrep ou solana-security-audit
solana-security-audit n’est plus référencé sur aucune place de marché que nous lisons : ce sont ses dernières données connues, au 2026‑10‑21.
Semgrep est un serveur MCP publié par docker. Places de marché que nous lisons et qui le référencent : 1 (Docker MCP Catalog). solana-security-audit est un lot de plugins pour les outils de code IA publié par gabrielkoerich. Aucune place de marché que nous lisons ne le référence plus. Selon notre passage sur les places de marché du 2026-10-26. Un plugin de cette paire n’est plus référencé sur aucune place de marché que nous lisons : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  Semgrep | |
|---|---|---|
| Docker MCP Catalog | Référencé Version: non indiquée Aucun chiffre publié Non marqué · Vu pour la première fois |
Absent |
| Place de marché communautaire gabrielkoerich/skills | Absent | Retiré le 2026-10-21 Version: non indiquée Forks (GitHub): 0 Étoiles (GitHub): 6 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | Semgrep | solana-security-auditplus référencé · |
|---|---|---|
| Marketplaces qui le listent (différent) | 1 | 0 |
| Étoiles (GitHub) (différent) | Aucun chiffre sur GitHub | 6 |
| Forks (GitHub) (différent) | Aucun chiffre sur GitHub | 0 |
| Dernière version | Non publié | Non publié |
| Où il s'exécute (différent) | Serveur distant (mcp.semgrep.ai/mcp) | S'installe comme lot de plugins |
| Transport (différent) | Streamable HTTP | Non indiqué |
| Outils déclarés (différent) | 8 | Non publié |
| Variables d'environnement demandées | Non publié | Non publié |
| Licence (différent) | Apache-2.0 | Non indiqué |
| Dépôt (différent) | Non indiqué | github.com/gabrielkoerich/skills |
| Modifications des 7 derniers jours (différent) | 0 | 2 |
| Vu pour la première fois (différent) | 2026-10-11 | 2026-10-19 |
| Endpoint à la dernière vérification (différent) | A répondu il y a 6 jours, demande une clé | pas d’endpoint distant que nous vérifions |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Aucune valeur n’est marquée meilleure ou moins bonne : un plugin qu’aucune place de marché ne référence plus est montré avec ses dernières données connues, que nous ne classons pas face à des chiffres actuels.
Quoi utiliser à la place de « solana-security-audit »
Plugins encore référencés dont les noms, descriptions, outils et skills sont les plus proches par le sens. Comparables, pas recommandés.
-
AgentDiet Base EVM & Solana Smart Contract Security Scanner
Audits any Base EVM 0x contract or Solana SPL Mint for proxy patterns, GoPlus honeypot flags, and.
-
contract-scanner io.github.lordbasilaiassistant-sudo/contract-scanner
Smart contract security scanner — vulnerabilities, risk scores, and calldata decoding
-
Smart-contract security audits for EVM chains and DAML: quote, run and fetch reports.
-
Scans Base L2 smart contracts for security risks. Risk score 0-100, detects backdoors & proxies.
-
base-security-scanner-mcp io.github.lordbasilaiassistant-sudo/base-security-scanner-mcp
MCP server to scan smart contracts on Base for honeypots, rug pulls, and vulnerabilities.
-
AI security scanner for Solidity + free CC0 dataset of Sherlock audit-competition acceptance rates.
Ce que chacun dit faire
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
solana-security-audit
Comprehensive Solana smart contract security auditor. Covers 65+ attack vectors across Anchor, native Rust, and Pinocchio: sealevel attacks, arithmetic safety, CPI exploits, oracle manipulation, Token-2022 extension risks, donation and forced-balance accounting DoS, asymmetric paired accounting, loss-blind refreshes, JIT deposit sniping, exposure limits on the wrong base or grouping, multi-asset denomination collapse, durable-nonce replay on admin instructions, the on-chain/off-chain trust boundary (forged events, CPI log spoofing, unauthenticated webhooks, sponsored fee payers, keeper keys), upgrade authority, on-chain randomness, and real-world case studies through 2026 (Loopscale, DeFiTuna, Drift).
Comment lancer chacun
Semgrep En serveur MCP distant
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpsolana-security-audit
Pas de données pour une commande automatique : ce que déclarent ses places de marché ne dit pas sans ambiguïté comment le connecter.
Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Seul Semgrep a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints
Outils que déclare chacun
Les marketplaces de solana-security-audit ne publient pas de liste d'outils, nous ne comparons donc pas les outils.
Réglages que demande chacun
Les marketplaces d'aucun des deux ne publient les réglages demandés.
Ce qu'il peut faire : Semgrep · Ce qu'il peut faire : solana-security-audit · Comparer deux autres plugins
Données issues de Docker MCP Catalog. Données issues de Community GitHub marketplaces. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.