Security Audit ou security-sweep
Security Audit est un lot de plugins pour les outils de code IA publié par Codemax IT Solutions Pvt. Ltd.. Places de marché que nous lisons et qui le référencent : 1 (Community GitHub marketplaces). security-sweep est un lot de plugins pour les outils de code IA publié par Onome-AJ. Places de marché que nous lisons et qui le référencent : 1 (Claude Code: claude-plugins-community). Selon notre passage sur les places de marché du 2026-10-16. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  security-sweep | |
|---|---|---|
| Place de marché communautaire cdmx-in/security-review | Référencé Version: 1.2.0 Forks (GitHub): 1 Étoiles (GitHub): 5 Non marqué · Vu pour la première fois |
Absent |
| Claude Code: claude-plugins-community | Absent | Référencé Version: 1.0.0 Forks (GitHub): 2 Étoiles (GitHub): 12 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | Security Audit | security-sweep |
|---|---|---|
| Marketplaces qui le listent | 1 | 1 |
| Étoiles (GitHub) (différent) | 5 (moins bon) | 12 (meilleur) |
| Forks (GitHub) (différent) | 1 (moins bon) | 2 (meilleur) |
| Dernière version | Non publié | Non publié |
| Où il s'exécute | S'installe comme lot de plugins | S'installe comme lot de plugins |
| Transport | Non indiqué | Non indiqué |
| Outils déclarés | Non publié | Non publié |
| Variables d'environnement demandées | Non publié | Non publié |
| Parties du lot | 1 | 1 |
| Licence | MIT | MIT |
| Dépôt (différent) | github.com/cdmx-in/security-review | github.com/onome-aj/security-sweep-plugin |
| Modifications des 7 derniers jours (différent) | 2 | 0 |
| Vu pour la première fois (différent) | 2026-10-15 | 2026-10-11 |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.
Ce que chacun dit faire
Security Audit
Runs real security scanners (Semgrep, gitleaks, TruffleHog, Trivy, osv-scanner, ZAP) over code, full git history, dependencies, IaC and Supabase/Firebase row-level security, then verifies every finding against source before reporting. Produces one severity-ranked report tagged to OWASP Top 10 2025.
security-sweep
Comprehensive security scanner for codebases. Scans for hardcoded secrets (30+ API key formats), injection flaws (SQLi, XSS, command injection, SSRF), authentication issues (JWT misuse, weak password hashing)misconfigurations (CORS, debug mode, insecure TLS, Docker/K8s), dependency risks, AI-specific vulnerabilities (prompt injection, API key exposure, excessive agent permissions), mobile security issues (Android/iOS), and data exposure (PII in logs, weak crypto). Covers OWASP Top 10 (2025), Mobile Top 10 (2024), and LLM Top 10 (2025). Supports Python, JavaScript/TypeScript, Java/Kotlin, Go, Ruby, PHP, C#, Swift, and Dart with framework-aware checks that reduce false positives.
Comment lancer chacun
Security Audit En plugin Claude Code
/plugin marketplace add cdmx-in/security-review
/plugin install security-audit@cdmx-securitysecurity-sweep En plugin Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install security-sweep@claude-communityCommandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Outils que déclare chacun
Les marketplaces d'aucun des deux ne publient de liste d'outils, il n'y a donc rien à comparer.
Réglages que demande chacun
Les marketplaces d'aucun des deux ne publient les réglages demandés.
Ce qu'il peut faire : Security Audit · Ce qu'il peut faire : security-sweep · Comparer deux autres plugins
Données issues de Community GitHub marketplaces. Données issues de Claude Code: claude-plugins-community. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.