Comparação

Vuln NIST vs. ContrastAPI

Vuln NIST é um servidor MCP publicado por HaroldFinchIFT. Marketplaces que lemos e que o listam: 1 (Docker MCP Catalog). ContrastAPI é um servidor MCP publicado por contrastcyber.com. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-11-07. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.

Onde cada um é publicado

Onde cada um é publicado
Marketplace	Vuln NIST	ContrastAPI
Docker MCP Catalog	Listado Versão: sha256:e5025e66c0d2 Forks (GitHub): 7 Downloads (Docker Hub): 14 395 Estrelas (Docker Hub): 1 Estrelas (GitHub): 14 Sem marcação · Visto pela primeira vez 2026-10-11	Não listado
Official MCP Registry	Não listado	Listado Versão: 1.36.4 Forks (GitHub): 5 Estrelas (GitHub): 36 Sem marcação · Visto pela primeira vez 2026-10-11

Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.

Os fatos lado a lado

Vuln NIST vs. ContrastAPI
Fato	Vuln NIST	ContrastAPI
Marketplaces que o listam	1	1
Estrelas (GitHub) (diferente)	14 (pior)	36 (melhor)
Downloads (Docker Hub) (diferente)	14 395	Sem número no Docker Hub
Forks (GitHub) (diferente)	7 (melhor)	5 (pior)
Último release (diferente)	Não publicado	2026-10-18
Onde roda (diferente)	Na sua máquina (mcp/vuln-nist-mcp-server)	Servidor remoto (api.contrastcyber.com/mcp)
Transporte (diferente)	stdio	Streamable HTTP
Ferramentas que declara (diferente)	6	Não publicado
Variáveis de ambiente que pede	Não publicado	Não publicado
Licença (diferente)	MIT	Não informado
Repositório (diferente)	github.com/haroldfinchift/vuln-nist-mcp-server	github.com/upinar/contrastapi
Mudanças nos últimos 7 dias	0	0
Visto pela primeira vez	2026-10-11	2026-10-11
Endpoint na última verificação (diferente)	sem endpoint remoto que verificamos	Estado desatualizado: a última verificação há 2 dias devolveu HTTP 200

As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.

O que cada um diz que faz

Vuln NIST

Nas próprias palavras, em Docker MCP Catalog:

This MCP server exposes tools to query the NVD/CVE REST API and return formatted text results suitable for LLM consumption via the MCP protocol. It includes automatic query chunking for large date ranges and parallel processing for improved performance.

ContrastAPI

Nas próprias palavras, em Official MCP Registry:

55 tools, 7 Resources, Sigma rules, email SPF/DMARC, MITRE, CVE/KEV, risk_score. No key.

Como executar cada um

Vuln NIST Como servidor MCP local: imagem Docker

Claude Code

claude mcp add --transport stdio vuln-nist-mcp-server -- docker run -i --rm mcp/vuln-nist-mcp-server

ContrastAPI Como servidor MCP remoto

Claude Code

claude mcp add --transport http contrastapi https://api.contrastcyber.com/mcp/

Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.

Só ContrastAPI tem um endpoint remoto que verificamos. Como verificamos os endpoints

Ferramentas que cada um declara

Só Vuln NIST tem

cve_change_history
cves_by_cpe
get_cve_by_id
get_temporal_context
kevs_between
search_cves

Só ContrastAPI tem

asn_lookup
atlas_case_study_lookup
atlas_case_study_search
atlas_technique_lookup
atlas_technique_search
audit_domain
brand_assets
bulk_atlas_technique_lookup
bulk_cve_lookup
bulk_ioc_lookup
bulk_sigma_rule_lookup
calculate_risk_score

Mostrar mais 43

check_dependencies
check_headers
check_injection
check_secrets
contrast_scan
cve_leading
cve_lookup
cve_search
cwe_lookup
d3fend_attack_coverage
d3fend_defense_for_attack
d3fend_defense_lookup
d3fend_defense_search
dns_lookup
domain_report
email_disposable
email_mx
email_security_posture
email_verify
exploit_lookup
geo_audit
get_cvss_details
hash_lookup
ioc_lookup
ip_lookup
kev_detail
password_check
phishing_check
phone_lookup
redirect_chain
robots_txt
scan_headers
seo_audit
sigma_rule_lookup
ssl_check
subdomain_enum
tech_fingerprint
tech_stack_cve_audit
threat_intel
threat_report
username_lookup
wayback_lookup
whois_lookup

Os dois têm

Nenhum

Nomes das ferramentas como os marketplaces os declaram e como o Ext Ops os observou nos endpoints (ContrastAPI em 2026-10-22). Mais ferramentas não é melhor por si só: compare o que cada um precisa para a tarefa.

Configurações que cada um pede

Os marketplaces de nenhum dos dois publicam as configurações que ele pede.

O que pode fazer: Vuln NIST · O que pode fazer: ContrastAPI · Comparar outros dois plugins

Dados de Docker MCP Catalog. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em 2026-11-07. Não publicamos dados de contato dos editores de plugins.