security-sweep vs. io.github.Nekzus/npm-sentinel-mcp
security-sweep é um pacote de plugins para ferramentas de programação com IA publicado por Onome-AJ. Marketplaces que lemos e que o listam: 1 (Claude Code: claude-plugins-community). io.github.Nekzus/npm-sentinel-mcp é um servidor MCP publicado por Nekzus. Marketplaces que lemos e que o listam: 3 (Official MCP Registry, Docker MCP Catalog, npm registry (MCP servers)). Conforme nossa passagem pelos marketplaces em 2026-11-10. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  security-sweep |  io.github.Nekzus/npm-sentinel-mcp |
|---|---|---|
| Claude Code: claude-plugins-community | Listado Versão: 1.0.0 Forks (GitHub): 2 Estrelas (GitHub): 14 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 1.26.1 Downloads por mês (npm): 1 487 Downloads por semana (npm): 309 Forks (GitHub): 10 Estrelas (GitHub): 18 Sem marcação · Visto pela primeira vez |
| Docker MCP Catalog | Não listado | Listado Versão: sha256:d8e4bbc7dd5c Forks (GitHub): 10 Downloads (Docker Hub): 61 816 Estrelas (Docker Hub): 1 Estrelas (GitHub): 18 Sem marcação · Visto pela primeira vez |
| npm registry (MCP servers) | Não listado | Listado Versão: 1.26.1 Downloads por mês (npm): 1 487 Downloads por semana (npm): 309 Forks (GitHub): 10 Estrelas (GitHub): 18 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | security-sweep | io.github.Nekzus/npm-sentinel-mcp |
|---|---|---|
| Marketplaces que o listam (diferente) | 1 (pior) | 3 (melhor) |
| Estrelas (GitHub) (diferente) | 14 (pior) | 18 (melhor) |
| Downloads (Docker Hub) (diferente) | Sem número no Docker Hub | 61 816 |
| Forks (GitHub) (diferente) | 2 (pior) | 10 (melhor) |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Instala-se como pacote de plugins | Servidor remoto ou sua máquina |
| Transporte (diferente) | Não informado | stdio, Streamable HTTP |
| Ferramentas que declara (diferente) | Não publicado | 19 |
| Variáveis de ambiente que pede | Não publicado | Não publicado |
| Partes do pacote (diferente) | 1 | Não é um pacote |
| Licença | MIT | MIT |
| Repositório (diferente) | github.com/onome-aj/security-sweep-plugin | github.com/nekzus/npm-sentinel-mcp |
| Mudanças nos últimos 7 dias | 0 | 0 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
| Endpoint na última verificação (diferente) | sem endpoint remoto que verificamos | Estado desatualizado: a última verificação há 2 dias devolveu HTTP 401 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
security-sweep
Comprehensive security scanner for codebases. Scans for hardcoded secrets (30+ API key formats), injection flaws (SQLi, XSS, command injection, SSRF), authentication issues (JWT misuse, weak password hashing)misconfigurations (CORS, debug mode, insecure TLS, Docker/K8s), dependency risks, AI-specific vulnerabilities (prompt injection, API key exposure, excessive agent permissions), mobile security issues (Android/iOS), and data exposure (PII in logs, weak crypto). Covers OWASP Top 10 (2025), Mobile Top 10 (2024), and LLM Top 10 (2025). Supports Python, JavaScript/TypeScript, Java/Kotlin, Go, Ruby, PHP, C#, Swift, and Dart with framework-aware checks that reduce false positives.
io.github.Nekzus/npm-sentinel-mcp
Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.
Como executar cada um
security-sweep Como plugin do Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install security-sweep@claude-communityio.github.Nekzus/npm-sentinel-mcp Como servidor MCP local: pacote npm
claude mcp add --transport stdio npm-sentinel-mcp -- npx -y @nekzus/mcp-serverComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Só io.github.Nekzus/npm-sentinel-mcp tem um endpoint remoto que verificamos. Como verificamos os endpoints
Ferramentas que cada um declara
Os marketplaces de security-sweep não publicam lista de ferramentas, então não comparamos ferramentas.
Configurações que cada um pede
Os marketplaces de nenhum dos dois publicam as configurações que ele pede.
O que pode fazer: security-sweep · O que pode fazer: io.github.Nekzus/npm-sentinel-mcp · Comparar outros dois plugins
Dados de Claude Code: claude-plugins-community. Dados de Official MCP Registry. Dados de Docker MCP Catalog. Dados de npm registry (MCP servers). Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.