skill-security-scanner или XploitScan
skill-security-scanner больше нет ни на одной читаемой нами витрине, это последние данные на 2026‑10‑16.
skill-security-scanner: пакет плагинов для ИИ-инструментов разработки, издатель alon-a. Ни одна витрина, которую мы читаем, его больше не публикует. XploitScan: MCP-сервер, издатель bgage72590. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-11-12. Одного из плагинов этой пары больше нет ни на одной читаемой нами витрине, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина | ||
|---|---|---|
| Маркетплейс сообщества alon-a/skill-security-scanner | Удалён 2026-10-16 Версия: 1.0.0 Форки (GitHub): 0 Звёзды (GitHub): 1 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 1.9.3 Загрузки за месяц (npm): 1 520 Загрузки за неделю (npm): 198 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | skill-security-scannerбольше не публикуется · | XploitScan |
|---|---|---|
| Витрины, где он есть (различается) | 0 | 1 |
| Звёзды (GitHub) (различается) | 1 | Нет цифры на GitHub |
| Форки (GitHub) (различается) | 0 | Нет цифры на GitHub |
| Последний релиз (различается) | Не опубликовано | 2026-10-28 |
| Где работает (различается) | Ставится как пакет плагинов | На вашем компьютере (xploitscan-mcp) |
| Транспорт (различается) | Не указано | stdio |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения (различается) | Не опубликовано | 1, из них секретов: 1 |
| Части набора (различается) | 1 | Не набор |
| Лицензия (различается) | MIT | Не указано |
| Репозиторий (различается) | github.com/alon-a/skill-security-scanner | Не указано |
| Изменения за последние 7 дней | 0 | 0 |
| Впервые замечен (различается) | 2026-10-14 | 2026-10-11 |
Строки, где они различаются, выделены фоном и жирным. Лучшее и худшее значение не отмечены: плагин, которого больше нет на витринах, показан по последним известным данным, а их мы не ранжируем против текущих цифр.
Чем заменить «skill-security-scanner»
Плагины, которые ещё публикуются и ближе всего к нему по смыслу названий, описаний, инструментов и скиллов. Сравнимые, а не рекомендованные.
-
Deep vulnerability scanning of your own code, run entirely inside your Claude Code session at a chosen effort tier, with every finding challenged before it is reported and the…
-
Offline security scanner for AI-agent repos, skills, plugins, and MCP servers. 29 scanners detect prompt injection, MCP tool poisoning, credential exposure, malicious lifecycle…
-
Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.
-
Repo Security Scanner — Malicious Code & Supply Chain
Audit GitHub repos for malicious and supply-chain code before you depend on them.
-
coding-agent-audit io.github.stackscribe-ai/coding-agent-audit
Audits Claude Code/Cursor MCP configs for supply-chain backdoors and risky permissions.
-
Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.
Что каждый говорит о себе
skill-security-scanner
Scan a Claude Code skill for malicious content before installing it — local folders or remote GitHub repos, with or without cloning.
XploitScan
Security scanner for AI-generated code. 30 free rules; all 223 with a paid-plan API key.
Как запустить каждый
skill-security-scanner
Нет данных для автоматической команды: из того, что объявляют витрины, нельзя однозначно понять, как его подключить.
XploitScan Как локальный MCP-сервер: пакет npm
claude mcp add --env "XPLOITSCAN_API_KEY=<YOUR_XPLOITSCAN_API_KEY>" --transport stdio xploitscan-mcp -- npx -y xploitscan-mcpТребует: XPLOITSCAN_API_KEY (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины skill-security-scanner не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: skill-security-scanner · Что умеет: XploitScan · Сравнить два других плагина
Данные витрины Community GitHub marketplaces. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.