Semgrep или secure-sdlc-agents
Semgrep: MCP-сервер, издатель docker. Витрин, которые мы читаем и где он опубликован: 1 (Docker MCP Catalog). secure-sdlc-agents: пакет плагинов для ИИ-инструментов разработки, издатель Kaademos. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). Данные нашего прохода по витринам на 2026-10-15. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  secure-sdlc-agents | |
|---|---|---|
| Docker MCP Catalog | Опубликован Версия: не указана Число не опубликовано Не помечен · Впервые замечен |
Нет на витрине |
| Claude Code: claude-plugins-community | Нет на витрине | Опубликован Версия: 1.1.0 Форки (GitHub): 3 Звёзды (GitHub): 13 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | Semgrep | secure-sdlc-agents |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Звёзды (GitHub) (различается) | Нет цифры на GitHub | 13 |
| Форки (GitHub) (различается) | Нет цифры на GitHub | 3 |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Удалённый сервер (mcp.semgrep.ai/mcp) | Ставится как пакет плагинов |
| Транспорт (различается) | Streamable HTTP | Не указано |
| Объявляет инструментов (различается) | 8 | Не опубликовано |
| Просит переменных окружения | Не опубликовано | Не опубликовано |
| Части набора (различается) | Не набор | 12 |
| Лицензия (различается) | Apache-2.0 | MIT |
| Репозиторий (различается) | Не указано | github.com/kaademos/secure-sdlc-agents |
| Изменения за последние 7 дней | 0 | 0 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
| Endpoint на последней проверке (различается) | Ответил 32 ч назад, требует ключ | нет remote endpoint, который мы проверяем |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
secure-sdlc-agents
A team of 8 AI security specialists embedded in your coding workflow — covering every phase of the Software Development Lifecycle. Includes AppSec Engineer, GRC Analyst, Cloud/Platform Engineer, Dev Lead, Release Manager, Security Champion, Product Manager, and AI Security Engineer. Each agent is invoked at the exact phase where their expertise prevents real vulnerabilities: STRIDE threat modelling, ASVS-mapped requirements, IaC security review, SAST triage, compliance attestation, and pre-release security gating. Works with Claude Code, Cursor, Windsurf, Warp, and any MCP-compatible tool.
Как запустить каждый
Semgrep Как удалённый MCP-сервер
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpsecure-sdlc-agents Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install secure-sdlc-agents@claude-communityКоманды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Remote endpoint, который мы проверяем, есть только у Semgrep. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Витрины secure-sdlc-agents не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины ни одного из них не публикуют настройки, которые он просит.
Что умеет: Semgrep · Что умеет: secure-sdlc-agents · Сравнить два других плагина
Данные витрины Docker MCP Catalog. Данные витрины Claude Code: claude-plugins-community. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.