Comparaison

Vuln NIST ou ContrastAPI

Vuln NIST est un serveur MCP publié par HaroldFinchIFT. Places de marché que nous lisons et qui le référencent : 1 (Docker MCP Catalog). ContrastAPI est un serveur MCP publié par contrastcyber.com. Places de marché que nous lisons et qui le référencent : 1 (Official MCP Registry). Selon notre passage sur les places de marché du 2026-11-12. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.

Où chacun est publié

Où chacun est publié
Place de marché	Vuln NIST	ContrastAPI
Docker MCP Catalog	Référencé Version: sha256:e5025e66c0d2 Forks (GitHub): 7 Téléchargements (Docker Hub): 14 624 Étoiles (Docker Hub): 1 Étoiles (GitHub): 14 Non marqué · Vu pour la première fois 2026-10-11	Absent
Official MCP Registry	Absent	Référencé Version: 1.36.4 Forks (GitHub): 5 Étoiles (GitHub): 37 Non marqué · Vu pour la première fois 2026-10-11

Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.

Les faits côte à côte

Vuln NIST ou ContrastAPI
Fait	Vuln NIST	ContrastAPI
Marketplaces qui le listent	1	1
Étoiles (GitHub) (différent)	14 (moins bon)	37 (meilleur)
Téléchargements (Docker Hub) (différent)	14 624	Aucun chiffre sur Docker Hub
Forks (GitHub) (différent)	7 (meilleur)	5 (moins bon)
Dernière version (différent)	Non publié	2026-10-18
Où il s'exécute (différent)	Sur votre machine (mcp/vuln-nist-mcp-server)	Serveur distant (api.contrastcyber.com/mcp)
Transport (différent)	stdio	Streamable HTTP
Outils déclarés (différent)	6	Non publié
Variables d'environnement demandées	Non publié	Non publié
Licence (différent)	MIT	Non indiqué
Dépôt (différent)	github.com/haroldfinchift/vuln-nist-mcp-server	github.com/upinar/contrastapi
Modifications des 7 derniers jours (différent)	4	0
Vu pour la première fois	2026-10-11	2026-10-11
Endpoint à la dernière vérification (différent)	pas d’endpoint distant que nous vérifions	A répondu il y a 10 h

Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.

Ce que chacun dit faire

Vuln NIST

Dans ses propres mots, sur Docker MCP Catalog :

This MCP server exposes tools to query the NVD/CVE REST API and return formatted text results suitable for LLM consumption via the MCP protocol. It includes automatic query chunking for large date ranges and parallel processing for improved performance.

ContrastAPI

Dans ses propres mots, sur Official MCP Registry :

55 tools, 7 Resources, Sigma rules, email SPF/DMARC, MITRE, CVE/KEV, risk_score. No key.

Comment lancer chacun

Vuln NIST En serveur MCP local : image Docker

Claude Code

claude mcp add --transport stdio vuln-nist-mcp-server -- docker run -i --rm mcp/vuln-nist-mcp-server

ContrastAPI En serveur MCP distant

Claude Code

claude mcp add --transport http contrastapi https://api.contrastcyber.com/mcp/

Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.

Seul ContrastAPI a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints

Outils que déclare chacun

Seul Vuln NIST a

cve_change_history
cves_by_cpe
get_cve_by_id
get_temporal_context
kevs_between
search_cves

Seul ContrastAPI a

asn_lookup
atlas_case_study_lookup
atlas_case_study_search
atlas_technique_lookup
atlas_technique_search
audit_domain
brand_assets
bulk_atlas_technique_lookup
bulk_cve_lookup
bulk_ioc_lookup
bulk_sigma_rule_lookup
calculate_risk_score

Afficher les autres : 43

check_dependencies
check_headers
check_injection
check_secrets
contrast_scan
cve_leading
cve_lookup
cve_search
cwe_lookup
d3fend_attack_coverage
d3fend_defense_for_attack
d3fend_defense_lookup
d3fend_defense_search
dns_lookup
domain_report
email_disposable
email_mx
email_security_posture
email_verify
exploit_lookup
geo_audit
get_cvss_details
hash_lookup
ioc_lookup
ip_lookup
kev_detail
password_check
phishing_check
phone_lookup
redirect_chain
robots_txt
scan_headers
seo_audit
sigma_rule_lookup
ssl_check
subdomain_enum
tech_fingerprint
tech_stack_cve_audit
threat_intel
threat_report
username_lookup
wayback_lookup
whois_lookup

Les deux ont

Aucun

Noms des outils tels que les marketplaces les déclarent et tels qu'Ext Ops les a observés sur les endpoints (ContrastAPI le 2026-10-22). Plus d'outils n'est pas mieux en soi : comparez ce dont chacun a besoin pour la tâche.

Réglages que demande chacun

Les marketplaces d'aucun des deux ne publient les réglages demandés.

Ce qu'il peut faire : Vuln NIST · Ce qu'il peut faire : ContrastAPI · Comparer deux autres plugins

Données issues de Docker MCP Catalog. Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le 2026-11-12. Nous ne publions aucune coordonnée des éditeurs de plugins.