npm-postinstall-attack-scanner vs. infynon-pkg
npm-postinstall-attack-scanner é um pacote de plugins para ferramentas de programação com IA publicado por aliksir. Marketplaces que lemos e que o listam: 1 (Claude Code: claude-plugins-community). infynon-pkg é um pacote de plugins para ferramentas de programação com IA publicado por d4rkNinja. Marketplaces que lemos e que o listam: 1 (Claude Code: claude-plugins-community). Conforme nossa passagem pelos marketplaces em 2026-10-15. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  npm-postinstall-attack-scanner |  infynon-pkg |
|---|---|---|
| Claude Code: claude-plugins-community | Listado Versão: 0.1.0 Forks (GitHub): 0 Estrelas (GitHub): 1 Sem marcação · Visto pela primeira vez |
Listado Versão: 763812c Forks (GitHub): 0 Estrelas (GitHub): 5 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | npm-postinstall-attack-scanner | infynon-pkg |
|---|---|---|
| Marketplaces que o listam | 1 | 1 |
| Estrelas (GitHub) (diferente) | 1 (pior) | 5 (melhor) |
| Forks (GitHub) | 0 | 0 |
| Último release | Não publicado | Não publicado |
| Onde roda | Instala-se como pacote de plugins | Instala-se como pacote de plugins |
| Transporte | Não informado | Não informado |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede | Não publicado | Não publicado |
| Licença (diferente) | MIT | Não informado |
| Repositório (diferente) | github.com/aliksir/npm-postinstall-attack-scanner | github.com/d4rkninja/code-guardian |
| Mudanças nos últimos 7 dias | 0 | 0 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
npm-postinstall-attack-scanner
Detect npm supply chain attacks that use the postinstall + hidden dependency pattern to deliver malware. Built in response to the axios maintainer account takeover (2026-03-31). Scans lockfiles, ode_modules, postinstall scripts, version ranges, and npm cache across 5 phases. Returns actionable remediation steps when issues are found.
infynon-pkg
Universal package security manager — intercepts install commands across 14 ecosystems (npm, yarn, pnpm, bun, pip, uv, poetry, cargo, go, gem, composer, nuget, hex, pub), scans lock files for CVEs via OSV.dev, auto-fixes vulnerable dependencies, deep dependency auditing, and scheduled vulnerability monitoring with email alerts.
Como executar cada um
npm-postinstall-attack-scanner Como plugin do Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install npm-postinstall-attack-scanner@claude-communityinfynon-pkg Como plugin do Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install infynon-pkg@claude-communityComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de nenhum dos dois publicam as configurações que ele pede.
O que pode fazer: npm-postinstall-attack-scanner · O que pode fazer: infynon-pkg · Comparar outros dois plugins
Dados de Claude Code: claude-plugins-community. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.