forge ou SecurityScan
forge est un lot de plugins pour les outils de code IA publié par UtkarshJain98. Places de marché que nous lisons et qui le référencent : 1 (Claude Code: claude-plugins-community). SecurityScan est un serveur MCP publié par apisecurityscan.net. Places de marché que nous lisons et qui le référencent : 1 (Official MCP Registry). Selon notre passage sur les places de marché du 2026-11-08. Cette paire a été choisie par un lecteur, pas par notre règle de comparaison : nous demandons donc aux moteurs de recherche de ne pas indexer la page.
Où chacun est publié
| Place de marché |  forge |  SecurityScan |
|---|---|---|
| Claude Code: claude-plugins-community | Référencé Version: 95ef910 Forks (GitHub): 0 Étoiles (GitHub): 1 Non marqué · Vu pour la première fois |
Absent |
| Official MCP Registry | Absent | Référencé Version: 1.0.0 Aucun chiffre publié Non marqué · Vu pour la première fois |
Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.
Les faits côte à côte
| Fait | forge | SecurityScan |
|---|---|---|
| Marketplaces qui le listent | 1 | 1 |
| Étoiles (GitHub) (différent) | 1 | Aucun chiffre sur GitHub |
| Forks (GitHub) (différent) | 0 | Aucun chiffre sur GitHub |
| Dernière version | Non publié | Non publié |
| Où il s'exécute (différent) | S'installe comme lot de plugins | Serveur distant (apisecurityscan.net/mcp) |
| Transport (différent) | Non indiqué | Streamable HTTP |
| Outils déclarés | Non publié | Non publié |
| Variables d'environnement demandées | Non publié | Non publié |
| Parties du lot (différent) | 1 | Pas un lot |
| Licence | Non indiqué | Non indiqué |
| Dépôt (différent) | github.com/utkarshjain98/forge | github.com/securityscan-api/securityscan-api |
| Modifications des 7 derniers jours | 0 | 0 |
| Vu pour la première fois | 2026-10-11 | 2026-10-11 |
| Endpoint à la dernière vérification (différent) | pas d’endpoint distant que nous vérifions | État périmé : le dernier contrôle il y a 38 h a renvoyé HTTP 400 |
Les lignes où les deux diffèrent ont un fond teinté et des valeurs en gras. Là où les données elles-mêmes disent quelle valeur est meilleure (plus de marketplaces, un chiffre plus élevé du même marketplace, une version plus récente, une marque verified sur un marketplace qui liste les deux), la meilleure est aussi marquée en vert avec ▲ et la moins bonne en rouge avec ▼. L'endroit où il s'exécute, le transport, les outils, les réglages, les hooks, les parties du lot, la licence et les modifications de la semaine sont marqués seulement comme différents : plus ou moins n'est pas mieux en soi.
Ce que chacun dit faire
forge
Description: Adversarial code hardening for Claude Code. Forge spawns two agents — a Builder and a Breaker — that iterate against each other until the code is unbreakable. The Builder implements a feature, the Breaker writes adversarial tests to prove bugs, and the Builder must fix the implementation without deleting or weakening the tests. The loop continues until the Breaker can't produce a failing test. The result is battle-tested code with a permanent adversarial test suite. Key features: - Evidence-based, not opinion-based. Every issue the Breaker raises must have a failing test that proves the bug. No test, no break. This eliminates false positives and subjective feedback. - Iterative adversarial loop. Builder and Breaker are separate agents that go back and forth for up to N rounds. The Builder cannot dismiss feedback; it must make the failing tests pass. - Adversarial tests are permanent. The Breaker's tests stay in the repo under tests/adversarial/ as a regression suite. Future changes are protected
SecurityScan
Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.
Comment lancer chacun
forge En plugin Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install forge@claude-communitySecurityScan En serveur MCP distant
claude mcp add --transport http securityscan https://apisecurityscan.net/mcp --header "X-API-Key: <YOUR_X_API_KEY>"Demande: en-tête X-API-Key
Commandes construites uniquement à partir de ce que déclarent les marketplaces ; le jeu complet pour chaque client figure sur la fiche de chacun.
Seul SecurityScan a un endpoint distant que nous vérifions. Comment nous vérifions les endpoints
Outils que déclare chacun
Les marketplaces d'aucun des deux ne publient de liste d'outils, il n'y a donc rien à comparer.
Réglages que demande chacun
Les marketplaces d'aucun des deux ne publient les réglages demandés.
Ce qu'il peut faire : forge · Ce qu'il peut faire : SecurityScan · Comparer deux autres plugins
Données issues de Claude Code: claude-plugins-community. Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.