sec-arcade vs. io.github.26zl/cybersec-toolkit
sec-arcade não está mais listado em nenhum marketplace que lemos: estes são os últimos dados conhecidos, de 2026‑10‑19.
sec-arcade é um pacote de plugins para ferramentas de programação com IA publicado por TryHard3r. Nenhum marketplace que lemos o lista mais. io.github.26zl/cybersec-toolkit é um servidor MCP publicado por 26zl. Marketplaces que lemos e que o listam: 2 (Official MCP Registry, Community GitHub marketplaces). Conforme nossa passagem pelos marketplaces em 2026-10-25. Um plugin deste par não está mais listado em nenhum marketplace que lemos, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace | ||
|---|---|---|
| Marketplace da comunidade cameronww7/skill-sec-arcade | Removido em 2026-10-19 Versão: 1.0.0 Forks (GitHub): 0 Estrelas (GitHub): 4 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 1.4.0 Forks (GitHub): 16 Estrelas (GitHub): 82 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | sec-arcadenão está mais listado · | io.github.26zl/cybersec-toolkit |
|---|---|---|
| Marketplaces que o listam (diferente) | 0 | 2 |
| Estrelas (GitHub) (diferente) | 4 | 82 |
| Forks (GitHub) (diferente) | 0 | 16 |
| Último release (diferente) | Não publicado | 2026-10-16 |
| Onde roda (diferente) | Instala-se como pacote de plugins | Na sua máquina (ghcr.io/26zl/cybersec-toolkit:1.4.0) |
| Transporte (diferente) | Não informado | stdio |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede (diferente) | Não publicado | 2, das quais segredos: 0 |
| Partes do pacote (diferente) | 10 | 873 |
| Licença (diferente) | Não informado | MIT AND Apache-2.0 AND CC-BY-SA-4.0 |
| Repositório (diferente) | github.com/cameronww7/skill-sec-arcade | github.com/26zl/cybersec-toolkit |
| Mudanças nos últimos 7 dias (diferente) | 2 | 0 |
| Visto pela primeira vez (diferente) | 2026-10-14 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Nenhum valor é marcado como melhor ou pior: um plugin que nenhum marketplace lista mais aparece com os últimos dados conhecidos, que não comparamos com números atuais.
O que usar no lugar de «sec-arcade»
Plugins ainda listados cujos nomes, descrições, ferramentas e skills são os mais próximos em significado. Comparáveis, não recomendados.
-
Spec-driven offensive-security framework: 32 kill-chain skills, executable safety controls, pattern-learning memory, bounded engagement engine, and a SessionStart skill-invocation…
-
security-skills
4 security skills: agent security scanning, CodeQL/Semgrep, sandbox hardening, secret protection
-
Assess and harden application security: source vulnerability review, secret scanning, CodeQL scanning, STRIDE and TM7 threat models, data-breach blast radius, and GDPR engineering…
-
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply…
-
Intent-based security enforcement for Claude Code. ArmorClaude makes Claude declare what it intends to do before doing it, then checks every tool call against that plan. Adds…
-
Security hardening and production-grade error handling expertise for Claude Code. Prevents OWASP Top 10 vulnerabilities (SQL injection, XSS, broken auth, secrets exposure) and…
O que cada um diz que faz
sec-arcade
A leveling-up arcade of Claude Code skills for AppSec and security engineering.
io.github.26zl/cybersec-toolkit
Authorization-gated MCP server to discover and run 670+ security tools for CTF, pentest, and DFIR.
Como executar cada um
sec-arcade
Sem dados para um comando automático: o que os marketplaces declaram não diz de forma inequívoca como conectá-lo.
io.github.26zl/cybersec-toolkit Como servidor MCP local: imagem Docker
claude mcp add --transport stdio cybersec-toolkit -- docker run -i --rm --entrypoint uv --security-opt no-new-privileges ghcr.io/26zl/cybersec-toolkit:1.4.0 run --directory mcp_server fastmcp run server.py --transport stdio --no-banner
Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de sec-arcade não publicam as configurações que ele pede, então não comparamos configurações.
O que pode fazer: sec-arcade · O que pode fazer: io.github.26zl/cybersec-toolkit · Comparar outros dois plugins
Dados de Community GitHub marketplaces. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.