skill-security-check ou EchelonGraph CVE & Exposure
skill-security-check est un lot de plugins pour les outils de code IA publié par aliksir. Places de marché que nous lisons et qui le référencent : 1 (Claude Code: claude-plugins-community). EchelonGraph CVE & Exposure est un serveur MCP publié par echelongraph.io. Places de marché que nous lisons et qui le référencent : 2 (Official MCP Registry, npm registry (MCP servers)). Selon notre passage sur les places de marché du 2026-10-28. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  skill-security-check |   EchelonGraph CVE & Exposure |
|---|---|---|
| Claude Code: claude-plugins-community | Référencé Version: 2.5.0 Forks (GitHub): 2 Étoiles (GitHub): 4 Non marqué · Vu pour la première fois |
Absent |
| Official MCP Registry | Absent | Référencé Version: 3.1.2 Téléchargements par mois (npm): 6 379 Téléchargements par semaine (npm): 783 Forks (GitHub): 1 Étoiles (GitHub): 8 Non marqué · Vu pour la première fois |
| npm registry (MCP servers) | Absent | Référencé Version: 3.1.2 Téléchargements par mois (npm): 6 379 Téléchargements par semaine (npm): 783 Forks (GitHub): 1 Étoiles (GitHub): 8 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | skill-security-check | EchelonGraph CVE & Exposure |
|---|---|---|
| Marketplaces qui le listent (différent) | 1 (moins bon) | 2 (meilleur) |
| Étoiles (GitHub) (différent) | 4 (moins bon) | 8 (meilleur) |
| Forks (GitHub) (différent) | 2 (meilleur) | 1 (moins bon) |
| Dernière version (différent) | Non publié | 2026-10-25 |
| Où il s'exécute (différent) | S'installe comme lot de plugins | Serveur distant ou votre machine |
| Transport (différent) | Non indiqué | Streamable HTTP |
| Outils déclarés | Non publié | Non publié |
| Variables d'environnement demandées (différent) | Non publié | 2, dont secrets : 0 |
| Hooks exécutés (différent) | 3 | Non publié |
| Parties du lot (différent) | 4 | Pas un lot |
| Licence | MIT | MIT |
| Dépôt (différent) | github.com/aliksir/claude-code-skill-security-check | github.com/echelongraph/echelongraph-mcp |
| Modifications des 7 derniers jours (différent) | 0 | 5 |
| Vu pour la première fois (différent) | 2026-10-12 | 2026-10-11 |
| Endpoint à la dernière vérification (différent) | pas d’endpoint distant que nous vérifions | A répondu il y a 4 jours |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.
Ce que chacun dit faire
skill-security-check
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply chain attacks (ToxicSkills/ClawHavoc), credential theft, reverse shells, backdoor persistence, API endpoint hijacking, Unicode homoglyph attacks, and context window poisoning. Includes runtime hooks for Bash command validation and MCP response inspection.
EchelonGraph CVE & Exposure
CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.
Comment lancer chacun
skill-security-check En plugin Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install skill-security-check@claude-communityEchelonGraph CVE & Exposure En serveur MCP distant
claude mcp add --transport http echelongraph-mcp https://mcp.echelongraph.io/mcpCommandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Seul EchelonGraph CVE & Exposure a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints
Outils que déclare chacun
Ni les marketplaces de skill-security-check ni son endpoint ne listent d'outils, nous ne comparons donc pas les outils.
Réglages que demande chacun
Les marketplaces de skill-security-check ne publient pas les réglages demandés, nous ne comparons donc pas les réglages.
Ce qu'il peut faire : skill-security-check · Ce qu'il peut faire : EchelonGraph CVE & Exposure · Comparer deux autres plugins
Données issues de Claude Code: claude-plugins-community. Données issues de Official MCP Registry. Données issues de npm registry (MCP servers). Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.