Comparaison

Vuln NIST ou com.stackhawk/stackhawk

Vuln NIST est un serveur MCP publié par HaroldFinchIFT. Places de marché que nous lisons et qui le référencent : 1 (Docker MCP Catalog). com.stackhawk/stackhawk est un serveur MCP publié par stackhawk.com. Places de marché que nous lisons et qui le référencent : 2 (Official MCP Registry, Docker MCP Catalog). Selon notre passage sur les places de marché du 2026-10-16. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.

Où chacun est publié

Où chacun est publié
Place de marché	Vuln NIST	com.stackhawk/stackhawk
Docker MCP Catalog	Référencé Version: sha256:e5025e66c0d2 Forks (GitHub): 7 Téléchargements (Docker Hub): 13 605 Étoiles (Docker Hub): 1 Étoiles (GitHub): 14 Non marqué · Vu pour la première fois 2026-10-11	Référencé Version: sha256:f5c273bf008b Forks (GitHub): 8 Téléchargements (Docker Hub): 31 289 Étoiles (Docker Hub): 0 Étoiles (GitHub): 9 Non marqué · Vu pour la première fois 2026-10-11
Official MCP Registry	Absent	Référencé Version: 1.1.1 Téléchargements par mois (PyPI): 160 Téléchargements par semaine (PyPI): 47 Forks (GitHub): 8 Étoiles (GitHub): 9 Non marqué · Vu pour la première fois 2026-10-11

Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.

Les faits côte à côte

Vuln NIST ou com.stackhawk/stackhawk
Fait	Vuln NIST	com.stackhawk/stackhawk
Marketplaces qui le listent (différent)	1 (moins bon)	2 (meilleur)
Étoiles (GitHub) (différent)	14 (meilleur)	9 (moins bon)
Téléchargements (Docker Hub) (différent)	13 605 (moins bon)	31 289 (meilleur)
Forks (GitHub) (différent)	7 (moins bon)	8 (meilleur)
Dernière version	Non publié	Non publié
Où il s'exécute (différent)	Sur votre machine (mcp/vuln-nist-mcp-server)	Sur votre machine (stackhawk-mcp)
Transport	stdio	stdio
Outils déclarés (différent)	6	7
Variables d'environnement demandées (différent)	Non publié	1, dont secrets : 1
Licence (différent)	MIT	NOASSERTION
Dépôt (différent)	github.com/haroldfinchift/vuln-nist-mcp-server	github.com/stackhawk/stackhawk-mcp
Modifications des 7 derniers jours	0	0
Vu pour la première fois	2026-10-11	2026-10-11

Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.

Ce que chacun dit faire

Vuln NIST

Dans ses propres mots, sur Docker MCP Catalog :

This MCP server exposes tools to query the NVD/CVE REST API and return formatted text results suitable for LLM consumption via the MCP protocol. It includes automatic query chunking for large date ranges and parallel processing for improved performance.

com.stackhawk/stackhawk

Dans ses propres mots, sur Official MCP Registry :

An MCP server that provides interaction with StackHawk's security scanning platform.

Comment lancer chacun

Vuln NIST En serveur MCP local : image Docker

Claude Code

claude mcp add --transport stdio vuln-nist-mcp-server -- docker run -i --rm mcp/vuln-nist-mcp-server

com.stackhawk/stackhawk En serveur MCP local : paquet PyPI

Claude Code

claude mcp add --env "STACKHAWK_API_KEY=<YOUR_STACKHAWK_API_KEY>" --transport stdio stackhawk -- uvx stackhawk-mcp

Demande: STACKHAWK_API_KEY (secrète)

Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.

Outils que déclare chacun

Seul Vuln NIST déclare

cve_change_history
cves_by_cpe
get_cve_by_id
get_temporal_context
kevs_between
search_cves

Seul com.stackhawk/stackhawk déclare

get_app_findings_for_triage
get_organization_info
list_applications
run_stackhawk_scan
setup_stackhawk_for_project
validate_field_exists
validate_stackhawk_config

Les deux déclarent

Aucun

Noms d'outils tels que chaque marketplace les publie. Plus d'outils n'est pas mieux en soi : comparez ce dont chacun a besoin pour la tâche.

Réglages que demande chacun

Les marketplaces de Vuln NIST ne publient pas les réglages demandés, nous ne comparons donc pas les réglages.

Ce qu'il peut faire : Vuln NIST · Ce qu'il peut faire : com.stackhawk/stackhawk · Comparer deux autres plugins

Données issues de Docker MCP Catalog. Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le 2026-10-16. Nous ne publions aucune coordonnée des éditeurs de plugins.