safe-to-run ou GitHub Actions Security Audit
safe-to-run n’est plus référencé sur aucune place de marché que nous lisons : ce sont ses dernières données connues, au 2026‑10‑15.
safe-to-run est un lot de plugins pour les outils de code IA publié par bgultekin. Aucune place de marché que nous lisons ne le référence plus. GitHub Actions Security Audit est un serveur MCP publié par tylerscomic-lab. Places de marché que nous lisons et qui le référencent : 1 (Official MCP Registry). Selon notre passage sur les places de marché du 2026-10-29. Un plugin de cette paire n’est plus référencé sur aucune place de marché que nous lisons : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché | ||
|---|---|---|
| Place de marché communautaire bgultekin/safe-to-run | Retiré le 2026-10-15 Version: non indiquée Forks (GitHub): 0 Étoiles (GitHub): 0 Non marqué · Vu pour la première fois |
Absent |
| Official MCP Registry | Absent | Référencé Version: 1.0.0 Forks (GitHub): 0 Étoiles (GitHub): 0 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | safe-to-runplus référencé · | GitHub Actions Security Audit |
|---|---|---|
| Marketplaces qui le listent (différent) | 0 | 1 |
| Étoiles (GitHub) | 0 | 0 |
| Forks (GitHub) | 0 | 0 |
| Dernière version | Non publié | Non publié |
| Où il s'exécute (différent) | S'installe comme lot de plugins | Serveur distant (github-actions-audit-mcp.mcpize.run/mcp) |
| Transport (différent) | Non indiqué | Streamable HTTP |
| Outils déclarés | Non publié | Non publié |
| Variables d'environnement demandées | Non publié | Non publié |
| Parties du lot (différent) | 1 | Pas un lot |
| Licence | Non indiqué | Non indiqué |
| Dépôt (différent) | github.com/bgultekin/safe-to-run | github.com/tylerscomic-lab/github-actions-audit-mcp |
| Modifications des 7 derniers jours | 0 | 0 |
| Vu pour la première fois (différent) | 2026-10-14 | 2026-10-11 |
| Endpoint à la dernière vérification (différent) | pas d’endpoint distant que nous vérifions | A répondu il y a 5 jours, demande une clé |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Aucune valeur n’est marquée meilleure ou moins bonne : un plugin qu’aucune place de marché ne référence plus est montré avec ses dernières données connues, que nous ne classons pas face à des chiffres actuels.
Quoi utiliser à la place de « safe-to-run »
Plugins encore référencés dont les noms, descriptions, outils et skills sont les plus proches par le sens. Comparables, pas recommandés.
-
Repo Security Scanner — Malicious Code & Supply Chain
Audit GitHub repos for malicious and supply-chain code before you depend on them.
-
Scan a GitHub repository for vulnerabilities, with proof for every finding, from your coding agent.
-
Analyzes a given GitHub repository for security vulnerabilities, stale dependencies, code quality, and bus factor.
-
Audits a codebase for secrets, PII, internal infrastructure references, and licensing issues before open-sourcing. Produces a remediation plan.
-
Scan Git commits for security vulnerabilities using Almanax directly from Claude Code. The plugin connects to the Almanax MCP server to analyze commit diffs, surface findings by…
-
Advanced Security plugin for GitHub Copilot.
Ce que chacun dit faire
safe-to-run
Security audit skill for evaluating whether a repository is safe to clone and run locally.
GitHub Actions Security Audit
Audit GitHub Actions workflows for script injection, unpinned actions and missing permissions.
Comment lancer chacun
safe-to-run
Pas de données pour une commande automatique : ce que déclarent ses places de marché ne dit pas sans ambiguïté comment le connecter.
GitHub Actions Security Audit En serveur MCP distant
claude mcp add --transport http github-actions-audit-mcp https://github-actions-audit-mcp.mcpize.run/mcp
Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Seul GitHub Actions Security Audit a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints
Outils que déclare chacun
Les marketplaces d'aucun des deux ne publient de liste d'outils, il n'y a donc rien à comparer.
Réglages que demande chacun
Les marketplaces d'aucun des deux ne publient les réglages demandés.
Ce qu'il peut faire : safe-to-run · Ce qu'il peut faire : GitHub Actions Security Audit · Comparer deux autres plugins
Données issues de Community GitHub marketplaces. Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.