secure-sdlc-agents vs. io.github.white-hat-lab/agent-toolkit
secure-sdlc-agents é um pacote de plugins para ferramentas de programação com IA publicado por Kaademos. Marketplaces que lemos e que o listam: 1 (Claude Code: claude-plugins-community). io.github.white-hat-lab/agent-toolkit é um servidor MCP publicado por white-hat-lab. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-10-22. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  secure-sdlc-agents |  io.github.white-hat-lab/agent-toolkit |
|---|---|---|
| Claude Code: claude-plugins-community | Listado Versão: 1.1.0 Forks (GitHub): 3 Estrelas (GitHub): 13 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 0.4.0 Downloads por mês (npm): 221 Downloads por semana (npm): 41 Forks (GitHub): 0 Estrelas (GitHub): 0 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | secure-sdlc-agents | io.github.white-hat-lab/agent-toolkit |
|---|---|---|
| Marketplaces que o listam | 1 | 1 |
| Estrelas (GitHub) (diferente) | 13 (melhor) | 0 (pior) |
| Forks (GitHub) (diferente) | 3 (melhor) | 0 (pior) |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Instala-se como pacote de plugins | Na sua máquina (agent-toolkit-mcp) |
| Transporte (diferente) | Não informado | stdio |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede (diferente) | Não publicado | 1, das quais segredos: 1 |
| Partes do pacote (diferente) | 12 | Não é um pacote |
| Licença (diferente) | MIT | Não informado |
| Repositório (diferente) | github.com/kaademos/secure-sdlc-agents | github.com/white-hat-lab/agent-toolkit-mcp |
| Mudanças nos últimos 7 dias | 0 | 0 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
secure-sdlc-agents
A team of 8 AI security specialists embedded in your coding workflow — covering every phase of the Software Development Lifecycle. Includes AppSec Engineer, GRC Analyst, Cloud/Platform Engineer, Dev Lead, Release Manager, Security Champion, Product Manager, and AI Security Engineer. Each agent is invoked at the exact phase where their expertise prevents real vulnerabilities: STRIDE threat modelling, ASVS-mapped requirements, IaC security review, SAST triage, compliance attestation, and pre-release security gating. Works with Claude Code, Cursor, Windsurf, Warp, and any MCP-compatible tool.
io.github.white-hat-lab/agent-toolkit
Pay-per-call developer utilities and npm supply-chain security tools for coding agents, over x402.
Como executar cada um
secure-sdlc-agents Como plugin do Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install secure-sdlc-agents@claude-communityio.github.white-hat-lab/agent-toolkit Como servidor MCP local: pacote npm
claude mcp add --env "PAYER_PRIVATE_KEY=<YOUR_PAYER_PRIVATE_KEY>" --transport stdio agent-toolkit -- npx -y agent-toolkit-mcpExige: PAYER_PRIVATE_KEY (secreta)
Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de secure-sdlc-agents não publicam as configurações que ele pede, então não comparamos configurações.
O que pode fazer: secure-sdlc-agents · O que pode fazer: io.github.white-hat-lab/agent-toolkit · Comparar outros dois plugins
Dados de Claude Code: claude-plugins-community. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.