Ext Ops Panel
Ouvrir le tableau de bord
Comparaison

blackduck-sca-mcp ou SBOMApp - SBOM Generator & Vulnerability Scanner

blackduck-sca-mcp est un serveur MCP publié par blackducksoftware. Places de marché que nous lisons et qui le référencent : 1 (PyPI (MCP servers)). SBOMApp - SBOM Generator & Vulnerability Scanner est un serveur MCP publié par mcpsbom. Places de marché que nous lisons et qui le référencent : 1 (Official MCP Registry). Selon notre passage sur les places de marché du 2026-10-30. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.

Où chacun est publié

Où chacun est publié
Place de marchéblackduck-sca-mcpSBOMApp - SBOM Generator & Vulnerability Scanner
PyPI (MCP servers) Référencé
Version: 0.9.8
Téléchargements par mois (PyPI): 445
Téléchargements par semaine (PyPI): 275
Forks (GitHub): 0
Étoiles (GitHub): 3
Non marqué · Vu pour la première fois
Absent
Official MCP Registry Absent Référencé
Version: 1.1.0
Forks (GitHub): 0
Étoiles (GitHub): 0
Non marqué · Vu pour la première fois

Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.

Les faits côte à côte

blackduck-sca-mcp ou SBOMApp - SBOM Generator & Vulnerability Scanner
Faitblackduck-sca-mcpSBOMApp - SBOM Generator & Vulnerability Scanner
Marketplaces qui le listent11
Étoiles (GitHub) (différent)3 (meilleur)0 (moins bon)
Forks (GitHub)00
Dernière version (différent)2026-10-24Non publié
Où il s'exécute (différent)Sur votre machine (blackduck-sca-mcp)Serveur distant (mcp.sbomapp.com/mcp)
Transport (différent)Non indiquéStreamable HTTP
Outils déclarésNon publiéNon publié
Variables d'environnement demandéesNon publiéNon publié
Licence (différent)Apache-2.0Non indiqué
Dépôt (différent)github.com/blackducksoftware/sca-mcpgithub.com/mcpsbom/sbomapp-mcp-server
Modifications des 7 derniers jours (différent)10
Vu pour la première fois (différent)2026-10-122026-10-11
Endpoint à la dernière vérification (différent)pas d’endpoint distant que nous vérifionsA répondu HTTP 301 (il y a 43 h)

Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.

Ce que chacun dit faire

blackduck-sca-mcp

Dans ses propres mots, sur PyPI (MCP servers) :

A agentic tool for handling and orchestrating Black Duck SCA products.

SBOMApp - SBOM Generator & Vulnerability Scanner

Dans ses propres mots, sur Official MCP Registry :

Generate SBOMs, scan vulnerabilities, and analyze dependencies from local projects or Git repos.

Comment lancer chacun

blackduck-sca-mcp

Pas de données pour une commande automatique : ce que déclarent ses places de marché ne dit pas sans ambiguïté comment le connecter.

SBOMApp - SBOM Generator & Vulnerability Scanner En serveur MCP distant

Claude Code
claude mcp add --transport http sbom-mcp https://mcp.sbomapp.com/mcp --header "Authorization: Bearer <YOUR_TOKEN>"

Demande: en-tête Authorization

Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.

Seul SBOMApp - SBOM Generator & Vulnerability Scanner a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints

Outils que déclare chacun

Les marketplaces d'aucun des deux ne publient de liste d'outils, il n'y a donc rien à comparer.

Réglages que demande chacun

Les marketplaces d'aucun des deux ne publient les réglages demandés.

Ce qu'il peut faire : blackduck-sca-mcp · Ce qu'il peut faire : SBOMApp - SBOM Generator & Vulnerability Scanner · Comparer deux autres plugins

Données issues de PyPI (MCP servers). Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.

D’où viennent les données : comment le catalogue est construit