mcp-scan vs. io.github.jdhart81/security-preflight
mcp-scan é um servidor MCP publicado por CodingSelim. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). io.github.jdhart81/security-preflight é um servidor MCP publicado por jdhart81. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-10-17. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  mcp-scan |  io.github.jdhart81/security-preflight |
|---|---|---|
| Official MCP Registry | Listado Versão: 0.2.1 Downloads por mês (npm): 268 Downloads por semana (npm): 44 Forks (GitHub): 0 Estrelas (GitHub): 0 Sem marcação · Visto pela primeira vez |
Listado Versão: 1.3.1 Forks (GitHub): 1 Estrelas (GitHub): 0 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | mcp-scan | io.github.jdhart81/security-preflight |
|---|---|---|
| Marketplaces que o listam | 1 | 1 |
| Estrelas (GitHub) | 0 | 0 |
| Forks (GitHub) (diferente) | 0 (pior) | 1 (melhor) |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Na sua máquina (owasp-mcp-scan) | Servidor remoto (mcp.viridis-security.com/security-preflight/mcp) |
| Transporte (diferente) | stdio | Streamable HTTP |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede | Não publicado | Não publicado |
| Licença (diferente) | MIT | Não informado |
| Repositório (diferente) | github.com/codingselim/mcp-scan | github.com/jdhart81/viridis-agent-fleet |
| Mudanças nos últimos 7 dias (diferente) | 4 | 0 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
| Endpoint na última verificação (diferente) | sem endpoint remoto que verificamos | Respondeu há 4 dias |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
mcp-scan
Passive security scanner: audits MCP servers against the OWASP MCP Top 10, graded A-F.
io.github.jdhart81/security-preflight
Static MCP, source-code and injection-indicator checks with redacted signed receipts.
Como executar cada um
mcp-scan Como servidor MCP local: pacote npm
claude mcp add --transport stdio mcp-scan -- npx -y owasp-mcp-scan --serveio.github.jdhart81/security-preflight Como servidor MCP remoto
claude mcp add --transport http security-preflight https://mcp.viridis-security.com/security-preflight/mcpComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Só io.github.jdhart81/security-preflight tem um endpoint remoto que verificamos. Como verificamos os endpoints
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de nenhum dos dois publicam as configurações que ele pede.
O que pode fazer: mcp-scan · O que pode fazer: io.github.jdhart81/security-preflight · Comparar outros dois plugins
Dados de Official MCP Registry. Dados de Community GitHub marketplaces. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.