Сравнение

Semgrep или com.stackhawk/stackhawk

Semgrep: MCP-сервер, издатель docker. Витрин, которые мы читаем и где он опубликован: 1 (Docker MCP Catalog). com.stackhawk/stackhawk: MCP-сервер, издатель stackhawk.com. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, Docker MCP Catalog). Данные нашего прохода по витринам на 2026-10-12. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.

Где опубликован каждый

Где опубликован каждый
Витрина	Semgrep	com.stackhawk/stackhawk
Docker MCP Catalog	Опубликован Версия: не указана Число не опубликовано Не помечен · Впервые замечен 2026-10-11	Опубликован Версия: sha256:f5c273bf008b Форки (GitHub): 8 Загрузки (Docker Hub): 31 267 Звёзды (Docker Hub): 0 Звёзды (GitHub): 9 Не помечен · Впервые замечен 2026-10-11
Official MCP Registry	Нет на витрине	Опубликован Версия: 1.1.1 Форки (GitHub): 8 Звёзды (GitHub): 9 Не помечен · Впервые замечен 2026-10-11

Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.

Факты рядом

Semgrep или com.stackhawk/stackhawk
Факт	Semgrep	com.stackhawk/stackhawk
Витрины, где он есть (различается)	1 (хуже)	2 (лучше)
Звёзды (GitHub) (различается)	Нет цифры на GitHub	9
Загрузки (Docker Hub) (различается)	Нет цифры на Docker Hub	31 267
Форки (GitHub) (различается)	Нет цифры на GitHub	8
Последний релиз	Не опубликовано	Не опубликовано
Где работает (различается)	Удалённый сервер (mcp.semgrep.ai/mcp)	На вашем компьютере (stackhawk-mcp)
Транспорт (различается)	Streamable HTTP	stdio
Объявляет инструментов (различается)	8	7
Просит переменных окружения (различается)	Не опубликовано	1, из них секретов: 1
Лицензия (различается)	Apache-2.0	NOASSERTION
Репозиторий (различается)	Не указано	github.com/stackhawk/stackhawk-mcp
Изменения за последние 7 дней	0	0
Впервые замечен	2026-10-11	2026-10-11
Endpoint на последней проверке (различается)	ещё не проверялся	нет remote endpoint, который мы проверяем

Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.

Что каждый говорит о себе

Semgrep

Своими словами, на витрине Docker MCP Catalog:

MCP server for using Semgrep to scan code for security vulnerabilities.

com.stackhawk/stackhawk

Своими словами, на витрине Official MCP Registry:

An MCP server that provides interaction with StackHawk's security scanning platform.

Как запустить каждый

Semgrep

Нет данных для автоматической команды: из того, что объявляют витрины, нельзя однозначно понять, как его подключить.

com.stackhawk/stackhawk Как локальный MCP-сервер: пакет PyPI

Claude Code

claude mcp add --env "STACKHAWK_API_KEY=<YOUR_STACKHAWK_API_KEY>" --transport stdio stackhawk -- uvx stackhawk-mcp

Требует: STACKHAWK_API_KEY (секрет)

Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.

Какие инструменты объявляет каждый

Объявляет только Semgrep

get_abstract_syntax_tree
get_supported_languages
security_check
semgrep_findings
semgrep_rule_schema
semgrep_scan
semgrep_scan_local
semgrep_scan_with_custom_rule

Объявляет только com.stackhawk/stackhawk

get_app_findings_for_triage
get_organization_info
list_applications
run_stackhawk_scan
setup_stackhawk_for_project
validate_field_exists
validate_stackhawk_config

Объявляют оба

Нет

Имена инструментов в том виде, как их публикует каждая витрина. Больше инструментов само по себе не лучше: сравнивайте, что нужно для задачи.

Какие настройки просит каждый

Витрины Semgrep не публикуют, какие настройки он просит, поэтому настройки не сравниваем.

Что умеет: Semgrep · Что умеет: com.stackhawk/stackhawk · Сравнить два других плагина

Данные витрины Docker MCP Catalog. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка 2026-10-12. Контакты издателей плагинов мы не публикуем.