Сравнение

Vuln NIST или ContrastAPI

Vuln NIST: MCP-сервер, издатель HaroldFinchIFT. Витрин, которые мы читаем и где он опубликован: 1 (Docker MCP Catalog). ContrastAPI: MCP-сервер, издатель contrastcyber.com. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-11-12. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.

Где опубликован каждый

Где опубликован каждый
Витрина	Vuln NIST	ContrastAPI
Docker MCP Catalog	Опубликован Версия: sha256:e5025e66c0d2 Форки (GitHub): 7 Загрузки (Docker Hub): 14 624 Звёзды (Docker Hub): 1 Звёзды (GitHub): 14 Не помечен · Впервые замечен 2026-10-11	Нет на витрине
Official MCP Registry	Нет на витрине	Опубликован Версия: 1.36.4 Форки (GitHub): 5 Звёзды (GitHub): 37 Не помечен · Впервые замечен 2026-10-11

Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.

Факты рядом

Vuln NIST или ContrastAPI
Факт	Vuln NIST	ContrastAPI
Витрины, где он есть	1	1
Звёзды (GitHub) (различается)	14 (хуже)	37 (лучше)
Загрузки (Docker Hub) (различается)	14 624	Нет цифры на Docker Hub
Форки (GitHub) (различается)	7 (лучше)	5 (хуже)
Последний релиз (различается)	Не опубликовано	2026-10-18
Где работает (различается)	На вашем компьютере (mcp/vuln-nist-mcp-server)	Удалённый сервер (api.contrastcyber.com/mcp)
Транспорт (различается)	stdio	Streamable HTTP
Объявляет инструментов (различается)	6	Не опубликовано
Просит переменных окружения	Не опубликовано	Не опубликовано
Лицензия (различается)	MIT	Не указано
Репозиторий (различается)	github.com/haroldfinchift/vuln-nist-mcp-server	github.com/upinar/contrastapi
Изменения за последние 7 дней (различается)	4	0
Впервые замечен	2026-10-11	2026-10-11
Endpoint на последней проверке (различается)	нет remote endpoint, который мы проверяем	Ответил 4 ч назад

Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.

Что каждый говорит о себе

Vuln NIST

Своими словами, на витрине Docker MCP Catalog:

This MCP server exposes tools to query the NVD/CVE REST API and return formatted text results suitable for LLM consumption via the MCP protocol. It includes automatic query chunking for large date ranges and parallel processing for improved performance.

ContrastAPI

Своими словами, на витрине Official MCP Registry:

55 tools, 7 Resources, Sigma rules, email SPF/DMARC, MITRE, CVE/KEV, risk_score. No key.

Как запустить каждый

Vuln NIST Как локальный MCP-сервер: образ Docker

Claude Code

claude mcp add --transport stdio vuln-nist-mcp-server -- docker run -i --rm mcp/vuln-nist-mcp-server

ContrastAPI Как удалённый MCP-сервер

Claude Code

claude mcp add --transport http contrastapi https://api.contrastcyber.com/mcp/

Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.

Remote endpoint, который мы проверяем, есть только у ContrastAPI. Как мы проверяем endpoint

Какие инструменты объявляет каждый

Только у Vuln NIST

cve_change_history
cves_by_cpe
get_cve_by_id
get_temporal_context
kevs_between
search_cves

Только у ContrastAPI

asn_lookup
atlas_case_study_lookup
atlas_case_study_search
atlas_technique_lookup
atlas_technique_search
audit_domain
brand_assets
bulk_atlas_technique_lookup
bulk_cve_lookup
bulk_ioc_lookup
bulk_sigma_rule_lookup
calculate_risk_score

Показать остальные 43

check_dependencies
check_headers
check_injection
check_secrets
contrast_scan
cve_leading
cve_lookup
cve_search
cwe_lookup
d3fend_attack_coverage
d3fend_defense_for_attack
d3fend_defense_lookup
d3fend_defense_search
dns_lookup
domain_report
email_disposable
email_mx
email_security_posture
email_verify
exploit_lookup
geo_audit
get_cvss_details
hash_lookup
ioc_lookup
ip_lookup
kev_detail
password_check
phishing_check
phone_lookup
redirect_chain
robots_txt
scan_headers
seo_audit
sigma_rule_lookup
ssl_check
subdomain_enum
tech_fingerprint
tech_stack_cve_audit
threat_intel
threat_report
username_lookup
wayback_lookup
whois_lookup

У обоих

Нет

Имена инструментов так, как их объявляют витрины и как их заметил Ext Ops на endpoint (ContrastAPI: 2026-10-22). Больше инструментов само по себе не лучше: сравнивайте, что нужно для задачи.

Какие настройки просит каждый

Витрины ни одного из них не публикуют настройки, которые он просит.

Что умеет: Vuln NIST · Что умеет: ContrastAPI · Сравнить два других плагина

Данные витрины Docker MCP Catalog. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка 2026-11-12. Контакты издателей плагинов мы не публикуем.