Semgrep или XploitScan
Semgrep: MCP-сервер, издатель docker. Витрин, которые мы читаем и где он опубликован: 1 (Docker MCP Catalog). XploitScan: MCP-сервер, издатель bgage72590. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-11-07. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  Semgrep | |
|---|---|---|
| Docker MCP Catalog | Опубликован Версия: не указана Число не опубликовано Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 1.9.3 Загрузки за месяц (npm): 1 520 Загрузки за неделю (npm): 198 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | Semgrep | XploitScan |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Последний релиз (различается) | Не опубликовано | 2026-10-28 |
| Где работает (различается) | Удалённый сервер (mcp.semgrep.ai/mcp) | На вашем компьютере (xploitscan-mcp) |
| Транспорт (различается) | Streamable HTTP | stdio |
| Объявляет инструментов (различается) | 8 | Не опубликовано |
| Просит переменных окружения (различается) | Не опубликовано | 1, из них секретов: 1 |
| Лицензия (различается) | Apache-2.0 | Не указано |
| Репозиторий | Не указано | Не указано |
| Изменения за последние 7 дней | 0 | 0 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
| Endpoint на последней проверке (различается) | Ответил 27 ч назад, требуется авторизация | нет remote endpoint, который мы проверяем |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
XploitScan
Security scanner for AI-generated code. 30 free rules; all 223 with a paid-plan API key.
Как запустить каждый
Semgrep Как удалённый MCP-сервер
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpXploitScan Как локальный MCP-сервер: пакет npm
claude mcp add --env "XPLOITSCAN_API_KEY=<YOUR_XPLOITSCAN_API_KEY>" --transport stdio xploitscan-mcp -- npx -y xploitscan-mcpТребует: XPLOITSCAN_API_KEY (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Remote endpoint, который мы проверяем, есть только у Semgrep. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Витрины XploitScan не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины Semgrep не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: Semgrep · Что умеет: XploitScan · Сравнить два других плагина
Данные витрины Docker MCP Catalog. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.