Semgrep или OSV Dependency Vulnerability Check
Semgrep: MCP-сервер, издатель docker. Витрин, которые мы читаем и где он опубликован: 1 (Docker MCP Catalog). OSV Dependency Vulnerability Check: MCP-сервер, издатель fairquery. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-10-20. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  Semgrep |  OSV Dependency Vulnerability Check |
|---|---|---|
| Docker MCP Catalog | Опубликован Версия: не указана Число не опубликовано Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 1.0.1 Форки (GitHub): 0 (последнее опубликованное значение) Звёзды (GitHub): 0 (последнее опубликованное значение) Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | Semgrep | OSV Dependency Vulnerability Check |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Звёзды (GitHub) (различается) | Нет цифры на GitHub | 0 (последнее опубликованное значение) |
| Форки (GitHub) (различается) | Нет цифры на GitHub | 0 (последнее опубликованное значение) |
| Последний релиз (различается) | Не опубликовано | 2026-10-18 |
| Где работает (различается) | Удалённый сервер (mcp.semgrep.ai/mcp) | Удалённый сервер (mcp.apify.com) |
| Транспорт | Streamable HTTP | Streamable HTTP |
| Объявляет инструментов (различается) | 8 | Не опубликовано |
| Просит переменных окружения | Не опубликовано | Не опубликовано |
| Лицензия (различается) | Apache-2.0 | Не указано |
| Репозиторий (различается) | Не указано | github.com/fairquery/osv-dependency-vulnerability-check |
| Изменения за последние 7 дней (различается) | 0 | 3 |
| Впервые замечен (различается) | 2026-10-11 | 2026-10-17 |
| Endpoint на последней проверке (различается) | Ответил 31 ч назад, требует ключ | Ответил 3 дн. назад, требует ключ |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
OSV Dependency Vulnerability Check
Check npm, PyPI, Go and Maven packages or lockfiles against OSV.dev: CVEs, CVSS, fixed versions.
Как запустить каждый
Semgrep Как удалённый MCP-сервер
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpOSV Dependency Vulnerability Check
Нет данных для автоматической команды: из того, что объявляют витрины, нельзя однозначно понять, как его подключить.
Требует: заголовок Authorization
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
На последней суточной проверке ответили оба endpoint. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Витрины OSV Dependency Vulnerability Check не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины ни одного из них не публикуют настройки, которые он просит.
Что умеет: Semgrep · Что умеет: OSV Dependency Vulnerability Check · Сравнить два других плагина
Данные витрины Docker MCP Catalog. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.