Comparação

com.stackhawk/stackhawk vs. io.github.cyanheads/attack-surface-mcp-server

com.stackhawk/stackhawk é um servidor MCP publicado por stackhawk.com. Marketplaces que lemos e que o listam: 2 (Official MCP Registry, Docker MCP Catalog). io.github.cyanheads/attack-surface-mcp-server é um servidor MCP publicado por cyanheads. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-10-14. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.

Onde cada um é publicado

Onde cada um é publicado
Marketplace	com.stackhawk/stackhawk	io.github.cyanheads/attack-surface-mcp-server
Official MCP Registry	Listado Versão: 1.1.1 Downloads por mês (PyPI): 160 Downloads por semana (PyPI): 47 Forks (GitHub): 8 Estrelas (GitHub): 9 Sem marcação · Visto pela primeira vez 2026-10-11	Listado Versão: 0.3.1 Downloads por mês (npm): 750 Downloads por semana (npm): 78 Forks (GitHub): 0 Estrelas (GitHub): 1 Sem marcação · Visto pela primeira vez 2026-10-11
Docker MCP Catalog	Listado Versão: sha256:f5c273bf008b Forks (GitHub): 8 Downloads (Docker Hub): 31 286 Estrelas (Docker Hub): 0 Estrelas (GitHub): 9 Sem marcação · Visto pela primeira vez 2026-10-11	Não listado

Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.

Os fatos lado a lado

com.stackhawk/stackhawk vs. io.github.cyanheads/attack-surface-mcp-server
Fato	com.stackhawk/stackhawk	io.github.cyanheads/attack-surface-mcp-server
Marketplaces que o listam (diferente)	2 (melhor)	1 (pior)
Estrelas (GitHub) (diferente)	9 (melhor)	1 (pior)
Downloads (Docker Hub) (diferente)	31 286	Sem número no Docker Hub
Forks (GitHub) (diferente)	8 (melhor)	0 (pior)
Último release (diferente)	Não publicado	2026-10-13
Onde roda (diferente)	Na sua máquina (stackhawk-mcp)	Na sua máquina (@cyanheads/attack-surface-mcp-server)
Transporte	stdio	stdio
Ferramentas que declara (diferente)	7	Não publicado
Variáveis de ambiente que pede (diferente)	1, das quais segredos: 1	13, das quais segredos: 2
Licença (diferente)	NOASSERTION	Não informado
Repositório (diferente)	github.com/stackhawk/stackhawk-mcp	github.com/cyanheads/attack-surface-mcp-server
Mudanças nos últimos 7 dias (diferente)	0	4
Visto pela primeira vez	2026-10-11	2026-10-11

As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.

O que cada um diz que faz

com.stackhawk/stackhawk

Nas próprias palavras, em Official MCP Registry:

An MCP server that provides interaction with StackHawk's security scanning platform.

io.github.cyanheads/attack-surface-mcp-server

Nas próprias palavras, em Official MCP Registry:

Passive external attack-surface mapping: CT subdomains, DNS, TLS, HTTP posture, RDAP/WHOIS, Shodan.

Como executar cada um

com.stackhawk/stackhawk Como servidor MCP local: pacote PyPI

Claude Code

claude mcp add --env "STACKHAWK_API_KEY=<YOUR_STACKHAWK_API_KEY>" --transport stdio stackhawk -- uvx stackhawk-mcp

Exige: STACKHAWK_API_KEY (secreta)

io.github.cyanheads/attack-surface-mcp-server Como servidor MCP local: pacote npm

Claude Code

claude mcp add --env "CERTSPOTTER_API_KEY=<YOUR_CERTSPOTTER_API_KEY>" --env "SHODAN_API_KEY=<YOUR_SHODAN_API_KEY>" --transport stdio attack-surface-mcp-server -- npx -y @cyanheads/attack-surface-mcp-server

Exige: CERTSPOTTER_API_KEY (secreta), SHODAN_API_KEY (secreta)

Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.

Ferramentas que cada um declara

Os marketplaces de io.github.cyanheads/attack-surface-mcp-server não publicam lista de ferramentas, então não comparamos ferramentas.

Configurações que cada um pede

Só com.stackhawk/stackhawk pede

STACKHAWK_API_KEY (secreta)

Só io.github.cyanheads/attack-surface-mcp-server pede

ATTACKSURFACE_ALLOW_PRIVATE_TARGETS
ATTACKSURFACE_DEFAULT_RESOLVERS
ATTACKSURFACE_HTTP_USER_AGENT
ATTACKSURFACE_MAX_SUBDOMAINS
ATTACKSURFACE_RDAP_BOOTSTRAP_URL
CERTSPOTTER_API_KEY (secreta)
MCP_AUTH_MODE
MCP_HTTP_ENDPOINT_PATH
MCP_HTTP_HOST
MCP_HTTP_PORT
MCP_LOG_LEVEL
MCP_TRANSPORT_TYPE

Mostrar mais 1

SHODAN_API_KEY (secreta)

Configurações como cada marketplace as publica. Pedir menos não é melhor por si só.

O que pode fazer: com.stackhawk/stackhawk · O que pode fazer: io.github.cyanheads/attack-surface-mcp-server · Comparar outros dois plugins

Dados de Official MCP Registry. Dados de Docker MCP Catalog. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em 2026-10-14. Não publicamos dados de contato dos editores de plugins.