security-guidance или com.stackhawk/stackhawk
security-guidance: пакет плагинов для ИИ-инструментов разработки, издатель Alireza Rezvani. Витрин, которые мы читаем и где он опубликован: 1 (Community GitHub marketplaces). com.stackhawk/stackhawk: MCP-сервер, издатель stackhawk.com. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, Docker MCP Catalog). Данные нашего прохода по витринам на 2026-10-17. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  com.stackhawk/stackhawk | |
|---|---|---|
| Маркетплейс сообщества alirezarezvani/claude-skills | Опубликован Версия: 2.9.0 Форки (GitHub): 3 996 Звёзды (GitHub): 28 271 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 1.1.1 Загрузки за месяц (PyPI): 160 Загрузки за неделю (PyPI): 47 Форки (GitHub): 8 Звёзды (GitHub): 9 Не помечен · Впервые замечен |
| Docker MCP Catalog | Нет на витрине | Опубликован Версия: sha256:f5c273bf008b Форки (GitHub): 8 Загрузки (Docker Hub): 31 294 Звёзды (Docker Hub): 0 Звёзды (GitHub): 9 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | security-guidance | com.stackhawk/stackhawk |
|---|---|---|
| Витрины, где он есть (различается) | 1 (хуже) | 2 (лучше) |
| Звёзды (GitHub) (различается) | 28 271 (лучше) | 9 (хуже) |
| Загрузки (Docker Hub) (различается) | Нет цифры на Docker Hub | 31 294 |
| Форки (GitHub) (различается) | 3 996 (лучше) | 8 (хуже) |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Ставится как пакет плагинов | На вашем компьютере (stackhawk-mcp) |
| Транспорт (различается) | Не указано | stdio |
| Объявляет инструментов (различается) | Не опубликовано | 7 |
| Просит переменных окружения (различается) | Не опубликовано | 1, из них секретов: 1 |
| Запускает хуков (различается) | 1 | Не опубликовано |
| Части набора (различается) | 2 | Не набор |
| Лицензия (различается) | MIT | NOASSERTION |
| Репозиторий (различается) | github.com/alirezarezvani/claude-skills | github.com/stackhawk/stackhawk-mcp |
| Изменения за последние 7 дней (различается) | 2 | 0 |
| Впервые замечен (различается) | 2026-10-14 | 2026-10-11 |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
security-guidance
PreToolUse security reminder hook for Claude Code. Catches 12 common security anti-patterns in Edit/Write/MultiEdit operations BEFORE they happen — command injection (exec, os.system, subprocess shell=True), XSS (innerHTML, dangerouslySetInnerHTML, document.write), SQL injection (f-string queries, .format), unsafe deserialization (pickle, yaml.unsafe_load), code injection (eval, new Function), and GitHub Actions workflow injection. Session-state caching prevents duplicate warnings; 30-day auto-cleanup. Disable per-session with ENABLE_SECURITY_REMINDER=0. Ported from David Dworken at Anthropic.
com.stackhawk/stackhawk
An MCP server that provides interaction with StackHawk's security scanning platform.
Как запустить каждый
security-guidance Как плагин Claude Code
/plugin marketplace add alirezarezvani/claude-skills
/plugin install security-guidance@claude-code-skillscom.stackhawk/stackhawk Как локальный MCP-сервер: пакет PyPI
claude mcp add --env "STACKHAWK_API_KEY=<YOUR_STACKHAWK_API_KEY>" --transport stdio stackhawk -- uvx stackhawk-mcpТребует: STACKHAWK_API_KEY (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины security-guidance не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины security-guidance не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: security-guidance · Что умеет: com.stackhawk/stackhawk · Сравнить два других плагина
Данные витрины Community GitHub marketplaces. Данные витрины Official MCP Registry. Данные витрины Docker MCP Catalog. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.