npm-postinstall-attack-scanner или dx-guard
npm-postinstall-attack-scanner: пакет плагинов для ИИ-инструментов разработки, издатель aliksir. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). dx-guard: пакет плагинов для ИИ-инструментов разработки, издатель iamdxcom. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). Данные нашего прохода по витринам на 2026-10-16. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  npm-postinstall-attack-scanner |  dx-guard |
|---|---|---|
| Claude Code: claude-plugins-community | Опубликован Версия: 0.1.0 Форки (GitHub): 0 Звёзды (GitHub): 1 Не помечен · Впервые замечен |
Опубликован Версия: 1.0.0 Форки (GitHub): 0 Звёзды (GitHub): 2 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | npm-postinstall-attack-scanner | dx-guard |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Звёзды (GitHub) (различается) | 1 (хуже) | 2 (лучше) |
| Форки (GitHub) | 0 | 0 |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает | Ставится как пакет плагинов | Ставится как пакет плагинов |
| Транспорт | Не указано | Не указано |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения | Не опубликовано | Не опубликовано |
| Запускает хуков (различается) | Не опубликовано | 1 |
| Части набора (различается) | Не опубликовано | 2 |
| Лицензия | MIT | MIT |
| Репозиторий (различается) | github.com/aliksir/npm-postinstall-attack-scanner | github.com/iamdxcom/dx-guard |
| Изменения за последние 7 дней | 0 | 0 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
npm-postinstall-attack-scanner
Detect npm supply chain attacks that use the postinstall + hidden dependency pattern to deliver malware. Built in response to the axios maintainer account takeover (2026-03-31). Scans lockfiles, ode_modules, postinstall scripts, version ranges, and npm cache across 5 phases. Returns actionable remediation steps when issues are found.
dx-guard
Dependency security guard for AI coding agents. Automatically scans npm, pip, pnpm, yarn, and bun packages for known vulnerabilities and malicious code before installation using OSV.dev. Zero config, zero API keys. Blocks malicious packages and warns about CVEs — so your agent never installs compromised dependencies.
Как запустить каждый
npm-postinstall-attack-scanner Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install npm-postinstall-attack-scanner@claude-communitydx-guard Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install dx-guard@claude-communityКоманды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины ни одного из них не публикуют настройки, которые он просит.
Что умеет: npm-postinstall-attack-scanner · Что умеет: dx-guard · Сравнить два других плагина
Данные витрины Claude Code: claude-plugins-community. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.