skill-security-scanner ou Desktop Commander
skill-security-scanner n’est plus référencé sur aucune place de marché que nous lisons : ce sont ses dernières données connues, au 2026‑10‑16.
skill-security-scanner est un lot de plugins pour les outils de code IA publié par alon-a. Aucune place de marché que nous lisons ne le référence plus. Desktop Commander est un serveur MCP publié par wonderwhy-er. Places de marché que nous lisons et qui le référencent : 6 (Official MCP Registry, Claude Code: claude-plugins-official, Docker MCP Catalog, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces). Selon notre passage sur les places de marché du 2026-10-20. Un plugin de cette paire n’est plus référencé sur aucune place de marché que nous lisons : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |   Desktop Commander | |
|---|---|---|
| Place de marché communautaire alon-a/skill-security-scanner | Retiré le 2026-10-16 Version: 1.0.0 Forks (GitHub): 0 Étoiles (GitHub): 1 Non marqué · Vu pour la première fois |
Absent |
| Official MCP Registry | Absent | Référencé Version: 0.3.0 Téléchargements par mois (npm): 966 995 Téléchargements par semaine (npm): 159 845 Forks (GitHub): 1 290 Étoiles (GitHub): 10 105 Non marqué · Vu pour la première fois |
| Claude Code: claude-plugins-official | Absent | Référencé Version: 0.2.0 Forks (GitHub): 1 290 Étoiles (GitHub): 10 105 Non marqué · Vu pour la première fois |
| Docker MCP Catalog | Absent | Référencé Version: sha256:5df787069e37 Forks (GitHub): 1 290 Téléchargements (Docker Hub): 237 752 Étoiles (Docker Hub): 22 Étoiles (GitHub): 10 105 Non marqué · Vu pour la première fois |
| Claude: knowledge-work-plugins | Absent | Référencé Version: 0.2.0 Forks (GitHub): 1 290 Étoiles (GitHub): 10 105 Non marqué · Vu pour la première fois |
| Claude Code: claude-plugins-community | Absent | Référencé Version: 0.2.0 Forks (GitHub): 1 290 Étoiles (GitHub): 10 105 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | skill-security-scannerplus référencé · | Desktop Commander |
|---|---|---|
| Marketplaces qui le listent (différent) | 0 | 6 |
| Étoiles (GitHub) (différent) | 1 | 10 105 |
| Téléchargements (Docker Hub) (différent) | Aucun chiffre sur Docker Hub | 237 752 |
| Forks (GitHub) (différent) | 0 | 1 290 |
| Dernière version (différent) | Non publié | 2026-10-13 |
| Où il s'exécute (différent) | S'installe comme lot de plugins | Sur votre machine (@wonderwhy-er/desktop-commander) |
| Transport (différent) | Non indiqué | stdio |
| Outils déclarés (différent) | Non publié | 26 |
| Variables d'environnement demandées | Non publié | Non publié |
| Parties du lot (différent) | 1 | 7 |
| Licence | MIT | MIT |
| Dépôt (différent) | github.com/alon-a/skill-security-scanner | github.com/wonderwhy-er/desktopcommandermcp |
| Modifications des 7 derniers jours (différent) | 4 | 0 |
| Vu pour la première fois (différent) | 2026-10-14 | 2026-10-11 |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Aucune valeur n’est marquée meilleure ou moins bonne : un plugin qu’aucune place de marché ne référence plus est montré avec ses dernières données connues, que nous ne classons pas face à des chiffres actuels.
Quoi utiliser à la place de « skill-security-scanner »
Plugins encore référencés dont les noms, descriptions, outils et skills sont les plus proches par le sens. Comparables, pas recommandés.
-
Deep vulnerability scanning of your own code, run entirely inside your Claude Code session at a chosen effort tier, with every finding challenged before it is reported and the…
-
Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.
-
Repo Security Scanner — Malicious Code & Supply Chain
Audit GitHub repos for malicious and supply-chain code before you depend on them.
-
Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.
-
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply…
-
Scan codebases for LLM/AI SDK usage, exposed API tokens, and hardcoded secrets.
Ce que chacun dit faire
skill-security-scanner
Scan a Claude Code skill for malicious content before installing it — local folders or remote GitHub repos, with or without cloning.
Desktop Commander
MCP server for terminal commands, file operations, and process management
Comment lancer chacun
skill-security-scanner
Pas de données pour une commande automatique : ce que déclarent ses places de marché ne dit pas sans ambiguïté comment le connecter.
Desktop Commander En serveur MCP local : paquet npm
claude mcp add --transport stdio desktop-commander -- npx -y @wonderwhy-er/desktop-commanderCommandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Outils que déclare chacun
Les marketplaces de skill-security-scanner ne publient pas de liste d'outils, nous ne comparons donc pas les outils.
Réglages que demande chacun
Les marketplaces d'aucun des deux ne publient les réglages demandés.
Ce qu'il peut faire : skill-security-scanner · Ce qu'il peut faire : Desktop Commander · Comparer deux autres plugins
Données issues de Community GitHub marketplaces. Données issues de Official MCP Registry. Données issues de Claude Code: claude-plugins-official. Données issues de Docker MCP Catalog. Données issues de Claude: knowledge-work-plugins. Données issues de Claude Code: claude-plugins-community. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.