plugin-security-checker vs. XploitScan
plugin-security-checker não está mais listado em nenhum marketplace que lemos: estes são os últimos dados conhecidos, de 2026‑10‑22.
plugin-security-checker é um pacote de plugins para ferramentas de programação com IA publicado por Diego Consolini. Nenhum marketplace que lemos o lista mais. XploitScan é um servidor MCP publicado por bgage72590. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-11-05. Um plugin deste par não está mais listado em nenhum marketplace que lemos, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace | ||
|---|---|---|
| Marketplace da comunidade diegocconsolini/claudeskillcollection | Removido em 2026-10-22 Versão: 3.2.0 Forks (GitHub): 0 Estrelas (GitHub): 7 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 1.9.3 Downloads por mês (npm): 2 047 Downloads por semana (npm): 223 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | plugin-security-checkernão está mais listado · | XploitScan |
|---|---|---|
| Marketplaces que o listam (diferente) | 0 | 1 |
| Estrelas (GitHub) (diferente) | 7 | Sem número no GitHub |
| Forks (GitHub) (diferente) | 0 | Sem número no GitHub |
| Último release (diferente) | Não publicado | 2026-10-28 |
| Onde roda (diferente) | Instala-se como pacote de plugins | Na sua máquina (xploitscan-mcp) |
| Transporte (diferente) | Não informado | stdio |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede (diferente) | Não publicado | 1, das quais segredos: 1 |
| Partes do pacote (diferente) | 1 | Não é um pacote |
| Licença (diferente) | MIT | Não informado |
| Repositório (diferente) | github.com/diegocconsolini/claudeskillcollection | Não informado |
| Mudanças nos últimos 7 dias | 0 | 0 |
| Visto pela primeira vez (diferente) | 2026-10-16 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Nenhum valor é marcado como melhor ou pior: um plugin que nenhum marketplace lista mais aparece com os últimos dados conhecidos, que não comparamos com números atuais.
O que usar no lugar de «plugin-security-checker»
Plugins ainda listados cujos nomes, descrições, ferramentas e skills são os mais próximos em significado. Comparáveis, não recomendados.
-
Deep vulnerability scanning of your own code, run entirely inside your Claude Code session at a chosen effort tier, with every finding challenged before it is reported and the…
-
Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF…
-
Semgrep catches security vulnerabilities in real-time and guides Claude to write secure code from the start.
-
Agentic-Security is a powerful Claude Code plugin that automatically performs Application Security Testing (SAST, SCA, secrets detection, and more). Think of it as the easy button…
-
coding-agent-audit io.github.stackscribe-ai/coding-agent-audit
Audits Claude Code/Cursor MCP configs for supply-chain backdoors and risky permissions.
-
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply…
O que cada um diz que faz
plugin-security-checker
Advanced security scanner for Claude Code plugins with 91 specialized pattern detection agents. Performs static code analysis using IntelligentOrchestrator with consensus voting, AccuracyCache shared learning, and MITRE ATT&CK/ATLAS framework mapping. Detects vulnerabilities, code obfuscation, hardcoded credentials, and security anti-patterns. Successfully scanned 987 real-world plugins with 100% accuracy. Includes adaptive routing, auto-evolving rules, and comprehensive reporting.
XploitScan
Security scanner for AI-generated code. 30 free rules; all 223 with a paid-plan API key.
Como executar cada um
plugin-security-checker
Sem dados para um comando automático: o que os marketplaces declaram não diz de forma inequívoca como conectá-lo.
XploitScan Como servidor MCP local: pacote npm
claude mcp add --env "XPLOITSCAN_API_KEY=<YOUR_XPLOITSCAN_API_KEY>" --transport stdio xploitscan-mcp -- npx -y xploitscan-mcpExige: XPLOITSCAN_API_KEY (secreta)
Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de plugin-security-checker não publicam as configurações que ele pede, então não comparamos configurações.
O que pode fazer: plugin-security-checker · O que pode fazer: XploitScan · Comparar outros dois plugins
Dados de Community GitHub marketplaces. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.