backend-security-skills или Fray — WAF Security Testing MCP Server
backend-security-skills: пакет плагинов для ИИ-инструментов разработки, издатель souzavinny. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). Fray — WAF Security Testing MCP Server: MCP-сервер, издатель dalisecurity. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-10-18. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  backend-security-skills | |
|---|---|---|
| Claude Code: claude-plugins-community | Опубликован Версия: 0.2.2 Форки (GitHub): 0 Звёзды (GitHub): 2 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 3.0.1 Загрузки за месяц (PyPI): 2 245 Загрузки за неделю (PyPI): 2 388 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | backend-security-skills | Fray — WAF Security Testing MCP Server |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Звёзды (GitHub) (различается) | 2 | Нет цифры на GitHub |
| Форки (GitHub) (различается) | 0 | Нет цифры на GitHub |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Ставится как пакет плагинов | На вашем компьютере (fray) |
| Транспорт (различается) | Не указано | stdio |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения | Не опубликовано | Не опубликовано |
| Части набора (различается) | 4 | Не набор |
| Лицензия (различается) | MIT | Не указано |
| Репозиторий (различается) | github.com/souzavinny/backend-security-skills | github.com/dalisecurity/fray |
| Изменения за последние 7 дней (различается) | 4 | 0 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
backend-security-skills
Security auditor for Node.js and Python backend APIs. Four skills cover pre-audit reconnaissance (route graph, auth matrix, invariants), static code audit across the OWASP API Security Top 10 via 8 parallel agents (authz / authn / injection / deserialization-and-ssrf / crypto-and-secrets / resource-and-business-logic / config-and-supply-chain / llm-and-integration), and live HTTP probing that verifies findings with reproducible curl transcripts. Outputs markdown or JSON with severity + CWE + OWASP API Top 10 tags per finding. Built for Express, NestJS, Fastify, Koa, Next.js, FastAPI, Django, Flask, and Starlette.
Fray — WAF Security Testing MCP Server
WAF security testing: 5,500+ payloads, 25 WAF fingerprints, 21 recon checks, bypass AI
Как запустить каждый
backend-security-skills Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install backend-security-skills@claude-communityFray — WAF Security Testing MCP Server Как локальный MCP-сервер: пакет PyPI
claude mcp add --transport stdio fray -- uvx frayКоманды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины ни одного из них не публикуют настройки, которые он просит.
Что умеет: backend-security-skills · Что умеет: Fray — WAF Security Testing MCP Server · Сравнить два других плагина
Данные витрины Claude Code: claude-plugins-community. Данные витрины Community GitHub marketplaces. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.