ponytail-sec ou io.github.cyanheads/osv-advisory-mcp-server
ponytail-sec n’est plus référencé sur aucune place de marché que nous lisons : ce sont ses dernières données connues, au 2026‑10‑27.
ponytail-sec est un lot de plugins pour les outils de code IA publié par Andy Pitcher. Aucune place de marché que nous lisons ne le référence plus. io.github.cyanheads/osv-advisory-mcp-server est un serveur MCP publié par cyanheads. Places de marché que nous lisons et qui le référencent : 2 (Official MCP Registry, npm registry (MCP servers)). Selon notre passage sur les places de marché du 2026-10-29. Un plugin de cette paire n’est plus référencé sur aucune place de marché que nous lisons : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  io.github.cyanheads/osv-advisory-mcp-server | |
|---|---|---|
| Place de marché communautaire andypitcher/ponytail-sec | Retiré le 2026-10-27 Version: 0.2.5 Forks (GitHub): 2 Étoiles (GitHub): 12 Non marqué · Vu pour la première fois |
Absent |
| Official MCP Registry | Absent | Référencé Version: 0.3.0 Téléchargements par mois (npm): 1 227 Téléchargements par semaine (npm): 311 Forks (GitHub): 0 Étoiles (GitHub): 2 Non marqué · Vu pour la première fois |
| npm registry (MCP servers) | Absent | Référencé Version: 0.3.0 Téléchargements par mois (npm): 1 227 Téléchargements par semaine (npm): 311 Forks (GitHub): 0 Étoiles (GitHub): 2 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | ponytail-secplus référencé · | io.github.cyanheads/osv-advisory-mcp-server |
|---|---|---|
| Marketplaces qui le listent (différent) | 0 | 2 |
| Étoiles (GitHub) (différent) | 12 | 2 |
| Forks (GitHub) (différent) | 2 | 0 |
| Dernière version (différent) | Non publié | 2026-10-19 |
| Où il s'exécute (différent) | S'installe comme lot de plugins | Serveur distant ou votre machine |
| Transport (différent) | Non indiqué | Streamable HTTP |
| Outils déclarés | Non publié | Non publié |
| Variables d'environnement demandées (différent) | Non publié | 10, dont secrets : 0 |
| Parties du lot (différent) | 6 | Pas un lot |
| Licence (différent) | MIT | Apache-2.0 |
| Dépôt (différent) | github.com/andypitcher/ponytail-sec | github.com/cyanheads/osv-advisory-mcp-server |
| Modifications des 7 derniers jours (différent) | 2 | 1 |
| Vu pour la première fois (différent) | 2026-10-15 | 2026-10-11 |
| Endpoint à la dernière vérification (différent) | pas d’endpoint distant que nous vérifions | A répondu il y a 6 jours |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Aucune valeur n’est marquée meilleure ou moins bonne : un plugin qu’aucune place de marché ne référence plus est montré avec ses dernières données connues, que nous ne classons pas face à des chiffres actuels.
Quoi utiliser à la place de « ponytail-sec »
Plugins encore référencés dont les noms, descriptions, outils et skills sont les plus proches par le sens. Comparables, pas recommandés.
-
snyk-hardened
Security analysis and vulnerability assessment: threat modeling, secure code review, and pre-deployment validation across app and infrastructure layers.
-
Security scanning and vulnerability auditing following OWASP Top 10 guidelines with automated remediation
-
An offensive-security pipeline: map a codebase with Graft, hunt vulnerabilities with a per-class knowledge base, chain findings for escalation, verify real impact, and report…
-
🛡️ FAOS Security Engineer — Security Engineer + Adversarial Security Specialist
-
SAST analysis, dependency vulnerability scanning, OWASP Top 10 compliance, container security scanning, and automated security hardening
-
SAST analysis, dependency vulnerability scanning, OWASP Top 10 compliance, container security scanning, and automated security hardening
Ce que chacun dit faire
ponytail-sec
Security companion, full-project audit, and context-aware triage. Finds the smallest diff that breaks the attack chain; applies nothing.
io.github.cyanheads/osv-advisory-mcp-server
Query OSV.dev for package vulnerabilities and batch-audit dependency lists via MCP.
Comment lancer chacun
ponytail-sec
Pas de données pour une commande automatique : ce que déclarent ses places de marché ne dit pas sans ambiguïté comment le connecter.
io.github.cyanheads/osv-advisory-mcp-server En serveur MCP distant
claude mcp add --transport http osv-advisory-mcp-server https://osv-advisory.caseyjhand.com/mcpCommandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Seul io.github.cyanheads/osv-advisory-mcp-server a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints
Outils que déclare chacun
Ni les marketplaces de ponytail-sec ni son endpoint ne listent d'outils, nous ne comparons donc pas les outils.
Réglages que demande chacun
Les marketplaces de ponytail-sec ne publient pas les réglages demandés, nous ne comparons donc pas les réglages.
Ce qu'il peut faire : ponytail-sec · Ce qu'il peut faire : io.github.cyanheads/osv-advisory-mcp-server · Comparer deux autres plugins
Données issues de Community GitHub marketplaces. Données issues de Official MCP Registry. Données issues de npm registry (MCP servers). Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.