repo-forensics vs. Zovo Dependency Audit
repo-forensics é um pacote de plugins para ferramentas de programação com IA publicado por Alex Greenshpun. Marketplaces que lemos e que o listam: 1 (Community GitHub marketplaces). Zovo Dependency Audit é um servidor MCP publicado por theluckystrike. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-11-08. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace | ||
|---|---|---|
| Marketplace da comunidade alexgreensh/repo-forensics | Listado Versão: 2.14.19 Forks (GitHub): 29 Estrelas (GitHub): 205 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 1.0.0 Nenhum número publicado Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | repo-forensics | Zovo Dependency Audit |
|---|---|---|
| Marketplaces que o listam | 1 | 1 |
| Estrelas (GitHub) (diferente) | 205 | Sem número no GitHub |
| Forks (GitHub) (diferente) | 29 | Sem número no GitHub |
| Último release (diferente) | 2026-10-24 | Não publicado |
| Onde roda (diferente) | Instala-se como pacote de plugins | Servidor remoto (dependency-audit.zovo.one/mcp) |
| Transporte (diferente) | Não informado | Streamable HTTP |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede | Não publicado | Não publicado |
| Hooks que executa (diferente) | 4 | Não publicado |
| Partes do pacote (diferente) | 5 | Não é um pacote |
| Licença (diferente) | PolyForm-Noncommercial-1.0.0 | Não informado |
| Repositório (diferente) | github.com/alexgreensh/repo-forensics | Não informado |
| Mudanças nos últimos 7 dias (diferente) | 0 | 2 |
| Visto pela primeira vez (diferente) | 2026-10-15 | 2026-11-08 |
| Endpoint na última verificação (diferente) | sem endpoint remoto que verificamos | ainda não verificado |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
repo-forensics
Offline security scanner for AI-agent repos, skills, plugins, and MCP servers. 29 scanners detect prompt injection, MCP tool poisoning, credential exposure, malicious lifecycle hooks, package IOCs, CVEs, CISA KEV exposure, and post-incident traces. Zero dependencies. Zero telemetry.
Zovo Dependency Audit
Audit a dependency list for known vulnerabilities, licenses and outdated versions.
Como executar cada um
repo-forensics Como plugin do Claude Code
/plugin marketplace add alexgreensh/repo-forensics
/plugin install repo-forensics@alexgreensh-repo-forensicsZovo Dependency Audit Como servidor MCP remoto
claude mcp add --transport http dependency-audit https://dependency-audit.zovo.one/mcpComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de nenhum dos dois publicam as configurações que ele pede.
O que pode fazer: repo-forensics · O que pode fazer: Zovo Dependency Audit · Comparar outros dois plugins
Dados de Community GitHub marketplaces. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.