security-audit ou XploitScan
security-audit n’est plus référencé sur aucune place de marché que nous lisons : ce sont ses dernières données connues, au 2026‑10‑24.
security-audit est un lot de plugins pour les outils de code IA publié par netresearch. Aucune place de marché que nous lisons ne le référence plus. XploitScan est un serveur MCP publié par bgage72590. Places de marché que nous lisons et qui le référencent : 1 (Official MCP Registry). Selon notre passage sur les places de marché du 2026-10-29. Un plugin de cette paire n’est plus référencé sur aucune place de marché que nous lisons : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché | ||
|---|---|---|
| Place de marché communautaire fabiensalles/claude-marketplace | Retiré le 2026-10-24 Version: 2.11.9 Forks (GitHub): 4 Étoiles (GitHub): 47 Non marqué · Vu pour la première fois |
Absent |
| Official MCP Registry | Absent | Référencé Version: 1.9.3 Téléchargements par mois (npm): 2 047 Téléchargements par semaine (npm): 223 Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | security-auditplus référencé · | XploitScan |
|---|---|---|
| Marketplaces qui le listent (différent) | 0 | 1 |
| Étoiles (GitHub) (différent) | 47 | Aucun chiffre sur GitHub |
| Forks (GitHub) (différent) | 4 | Aucun chiffre sur GitHub |
| Dernière version (différent) | Non publié | 2026-10-28 |
| Où il s'exécute (différent) | S'installe comme lot de plugins | Sur votre machine (xploitscan-mcp) |
| Transport (différent) | Non indiqué | stdio |
| Outils déclarés | Non publié | Non publié |
| Variables d'environnement demandées (différent) | Non publié | 1, dont secrets : 1 |
| Hooks exécutés (différent) | 1 | Non publié |
| Parties du lot (différent) | 2 | Pas un lot |
| Licence (différent) | (MIT AND CC-BY-SA-4.0) | Non indiqué |
| Dépôt (différent) | github.com/netresearch/security-audit-skill | Non indiqué |
| Modifications des 7 derniers jours (différent) | 3 | 1 |
| Vu pour la première fois (différent) | 2026-10-18 | 2026-10-11 |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Aucune valeur n’est marquée meilleure ou moins bonne : un plugin qu’aucune place de marché ne référence plus est montré avec ses dernières données connues, que nous ne classons pas face à des chiffres actuels.
Quoi utiliser à la place de « security-audit »
Plugins encore référencés dont les noms, descriptions, outils et skills sont les plus proches par le sens. Comparables, pas recommandés.
-
Security vulnerability detection and remediation: OWASP Top 10 2025, SAST scanning, CVE research (NVD, OSV.dev), dependency audit, secrets detection, security headers, auth…
-
Security best practices and vulnerability detection
-
Comprehensive security scanner for vulnerabilities and OWASP Top 10 issues
-
Comprehensive application security toolbox for Claude Code. 62 skills across 8 frameworks (OWASP Top 10, OWASP API Top 10, STRIDE, PASTA, LINDDUN, MITRE ATT&CK, SANS/CWE Top 25…
-
Security audit skill collection — SAST, DAST, external software analysis, architecture review, dataflow clustering, assessment-as-code methodology
-
Codex Security workflows for security scans, analysis, and investigation.
Ce que chacun dit faire
security-audit
Security audit patterns (OWASP, CWE, CVSS) with 80+ checkpoints — by Netresearch
XploitScan
Security scanner for AI-generated code. 30 free rules; all 223 with a paid-plan API key.
Comment lancer chacun
security-audit
Pas de données pour une commande automatique : ce que déclarent ses places de marché ne dit pas sans ambiguïté comment le connecter.
XploitScan En serveur MCP local : paquet npm
claude mcp add --env "XPLOITSCAN_API_KEY=<YOUR_XPLOITSCAN_API_KEY>" --transport stdio xploitscan-mcp -- npx -y xploitscan-mcpDemande: XPLOITSCAN_API_KEY (secrète)
Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Outils que déclare chacun
Les marketplaces d'aucun des deux ne publient de liste d'outils, il n'y a donc rien à comparer.
Réglages que demande chacun
Les marketplaces de security-audit ne publient pas les réglages demandés, nous ne comparons donc pas les réglages.
Ce qu'il peut faire : security-audit · Ce qu'il peut faire : XploitScan · Comparer deux autres plugins
Données issues de Community GitHub marketplaces. Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.