42crunch-api-security-testing vs. io.github.lordbasilaiassistant-sudo/contract-scanner
42crunch-api-security-testing é um pacote de plugins para ferramentas de programação com IA publicado por 42Crunch-AI. Marketplaces que lemos e que o listam: 2 (Claude Code: claude-plugins-official, Claude Code: claude-plugins-community). io.github.lordbasilaiassistant-sudo/contract-scanner é um servidor MCP publicado por lordbasilaiassistant-sudo. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-10-18. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  42crunch-api-security-testing | |
|---|---|---|
| Claude Code: claude-plugins-official | Listado Versão: 1.5.5 Forks (GitHub): 1 Estrelas (GitHub): 1 Sem marcação · Visto pela primeira vez |
Não listado |
| Claude Code: claude-plugins-community | Listado Versão: 1.15.0 Forks (GitHub): 1 Estrelas (GitHub): 1 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 1.0.2 Downloads por mês (npm): 117 Downloads por semana (npm): 26 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | 42crunch-api-security-testing | io.github.lordbasilaiassistant-sudo/contract-scanner |
|---|---|---|
| Marketplaces que o listam (diferente) | 2 (melhor) | 1 (pior) |
| Estrelas (GitHub) (diferente) | 1 | Sem número no GitHub |
| Forks (GitHub) (diferente) | 1 | Sem número no GitHub |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Instala-se como pacote de plugins | Na sua máquina (@thryx/contract-scanner-mcp-server) |
| Transporte (diferente) | Não informado | stdio |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede (diferente) | Não publicado | 4, das quais segredos: 3 |
| Partes do pacote (diferente) | 5 | Não é um pacote |
| Licença (diferente) | Apache 2.0 | Não informado |
| Repositório (diferente) | github.com/42crunch-ai/claude-plugins | github.com/lordbasilaiassistant-sudo/mcp-servers |
| Mudanças nos últimos 7 dias (diferente) | 2 | 0 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
42crunch-api-security-testing
Automate API security directly in Claude Code with 42Crunch - automatically audit OpenAPI specs, detect vulnerabilities aligned with OWASP API Security risks (including BOLA/BFLA), and apply AI-powered fixes. Designed for AI-assisted development workflows, it provides continuous guardrails through an audit->scan->remediate->validate loop, ensuring APIs meet enterprise security standards before deployment.
io.github.lordbasilaiassistant-sudo/contract-scanner
Smart contract security scanner — vulnerabilities, risk scores, and calldata decoding
Como executar cada um
42crunch-api-security-testing Como plugin do Claude Code
/plugin install 42crunch-api-security-testing@claude-plugins-officialio.github.lordbasilaiassistant-sudo/contract-scanner Como servidor MCP local: pacote npm
claude mcp add --env "BASESCAN_API_KEY=<YOUR_BASESCAN_API_KEY>" --env "ETHERSCAN_API_KEY=<YOUR_ETHERSCAN_API_KEY>" --env "THRYX_API_KEY=<YOUR_THRYX_API_KEY>" --transport stdio contract-scanner -- npx -y @thryx/contract-scanner-mcp-serverExige: BASESCAN_API_KEY (secreta), ETHERSCAN_API_KEY (secreta), THRYX_API_KEY (secreta)
Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de 42crunch-api-security-testing não publicam as configurações que ele pede, então não comparamos configurações.
O que pode fazer: 42crunch-api-security-testing · O que pode fazer: io.github.lordbasilaiassistant-sudo/contract-scanner · Comparar outros dois plugins
Dados de Claude Code: claude-plugins-official. Dados de Claude Code: claude-plugins-community. Dados de Community GitHub marketplaces. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.