Comparação

Vuln NIST vs. com.stackhawk/stackhawk

Vuln NIST é um servidor MCP publicado por HaroldFinchIFT. Marketplaces que lemos e que o listam: 1 (Docker MCP Catalog). com.stackhawk/stackhawk é um servidor MCP publicado por stackhawk.com. Marketplaces que lemos e que o listam: 2 (Official MCP Registry, Docker MCP Catalog). Conforme nossa passagem pelos marketplaces em 2026-10-16. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.

Onde cada um é publicado

Onde cada um é publicado
Marketplace	Vuln NIST	com.stackhawk/stackhawk
Docker MCP Catalog	Listado Versão: sha256:e5025e66c0d2 Forks (GitHub): 7 Downloads (Docker Hub): 13 605 Estrelas (Docker Hub): 1 Estrelas (GitHub): 14 Sem marcação · Visto pela primeira vez 2026-10-11	Listado Versão: sha256:f5c273bf008b Forks (GitHub): 8 Downloads (Docker Hub): 31 289 Estrelas (Docker Hub): 0 Estrelas (GitHub): 9 Sem marcação · Visto pela primeira vez 2026-10-11
Official MCP Registry	Não listado	Listado Versão: 1.1.1 Downloads por mês (PyPI): 160 Downloads por semana (PyPI): 47 Forks (GitHub): 8 Estrelas (GitHub): 9 Sem marcação · Visto pela primeira vez 2026-10-11

Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.

Os fatos lado a lado

Vuln NIST vs. com.stackhawk/stackhawk
Fato	Vuln NIST	com.stackhawk/stackhawk
Marketplaces que o listam (diferente)	1 (pior)	2 (melhor)
Estrelas (GitHub) (diferente)	14 (melhor)	9 (pior)
Downloads (Docker Hub) (diferente)	13 605 (pior)	31 289 (melhor)
Forks (GitHub) (diferente)	7 (pior)	8 (melhor)
Último release	Não publicado	Não publicado
Onde roda (diferente)	Na sua máquina (mcp/vuln-nist-mcp-server)	Na sua máquina (stackhawk-mcp)
Transporte	stdio	stdio
Ferramentas que declara (diferente)	6	7
Variáveis de ambiente que pede (diferente)	Não publicado	1, das quais segredos: 1
Licença (diferente)	MIT	NOASSERTION
Repositório (diferente)	github.com/haroldfinchift/vuln-nist-mcp-server	github.com/stackhawk/stackhawk-mcp
Mudanças nos últimos 7 dias	0	0
Visto pela primeira vez	2026-10-11	2026-10-11

As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.

O que cada um diz que faz

Vuln NIST

Nas próprias palavras, em Docker MCP Catalog:

This MCP server exposes tools to query the NVD/CVE REST API and return formatted text results suitable for LLM consumption via the MCP protocol. It includes automatic query chunking for large date ranges and parallel processing for improved performance.

com.stackhawk/stackhawk

Nas próprias palavras, em Official MCP Registry:

An MCP server that provides interaction with StackHawk's security scanning platform.

Como executar cada um

Vuln NIST Como servidor MCP local: imagem Docker

Claude Code

claude mcp add --transport stdio vuln-nist-mcp-server -- docker run -i --rm mcp/vuln-nist-mcp-server

com.stackhawk/stackhawk Como servidor MCP local: pacote PyPI

Claude Code

claude mcp add --env "STACKHAWK_API_KEY=<YOUR_STACKHAWK_API_KEY>" --transport stdio stackhawk -- uvx stackhawk-mcp

Exige: STACKHAWK_API_KEY (secreta)

Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.

Ferramentas que cada um declara

Só Vuln NIST declara

cve_change_history
cves_by_cpe
get_cve_by_id
get_temporal_context
kevs_between
search_cves

Só com.stackhawk/stackhawk declara

get_app_findings_for_triage
get_organization_info
list_applications
run_stackhawk_scan
setup_stackhawk_for_project
validate_field_exists
validate_stackhawk_config

Ambos declaram

Nenhum

Nomes de ferramentas como cada marketplace os publica. Mais ferramentas não é melhor por si só: compare o que cada um precisa para a tarefa.

Configurações que cada um pede

Os marketplaces de Vuln NIST não publicam as configurações que ele pede, então não comparamos configurações.

O que pode fazer: Vuln NIST · O que pode fazer: com.stackhawk/stackhawk · Comparar outros dois plugins

Dados de Docker MCP Catalog. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em 2026-10-16. Não publicamos dados de contato dos editores de plugins.