npm-postinstall-attack-scanner: пакет плагинов для ИИ-инструментов разработки, издатель aliksir. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). Мы впервые увидели его 2026-10-11 и с тех пор изменений не фиксировали. Данные нашего прохода по витринам на 2026-10-12.
Своими словами, на витрине Claude Code: claude-plugins-community:
Detect npm supply chain attacks that use the postinstall + hidden dependency pattern to deliver malware. Built in response to the axios maintainer account takeover (2026-03-31). Scans lockfiles, ode_modules, postinstall scripts, version ranges, and npm cache across 5 phases. Returns actionable remediation steps when issues are found.
Витрины
1
Где работает
Ставится как пакет плагинов
Самое большое опубликованное число
1 Звёзды (GitHub) · Claude Code: claude-plugins-community
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Что умеет
Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже.
Ни одна из витрин, которые мы читаем, не публикует его инструменты или настройки, которые он просит.
Продукты, чьи собственные названия, описания, инструменты и скиллы ближе всего по смыслу к этому, на всех витринах, которые мы читаем. Близость упорядочена только внутри этого списка.
DEdependency-evaluatorПакет плагинов · apart-tech · Опубликован: Claude Code: claude-plugins-community · Решает почти ту же задачуСравнить рядом
ELEndor Labs Agent KitПакет плагинов · endorlabs · Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачуСравнить рядом
Есть на витрине Claude Code: claude-plugins-official (5)
ELEndor Labs Agent KitПакет плагинов · endorlabs · Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачуСравнить рядом
SGsonatype-guideПакет плагинов · sonatype · Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачуСравнить рядом
SGSemgrep GuardianПакет плагинов · semgrep · Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачуСравнить рядом
CSclaude-securityПакет плагинов · Anthropic · Опубликован: Claude Code: claude-plugins-official · Решает почти ту же задачуСравнить рядом
SGsecurity-guidanceПакет плагинов · Anthropic · Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Решает почти ту же задачуСравнить рядом
Есть на витрине Claude: knowledge-work-plugins (5)
SGsecurity-guidanceПакет плагинов · Anthropic · Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Решает почти ту же задачуСравнить рядом
SHstackhawk-hawkscanПакет плагинов · stackhawk · Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Решает почти ту же задачуСравнить рядом
VavantaПакет плагинов · VantaInc · Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community · Решает почти ту же задачуСравнить рядом
SAstackhawk-apiПакет плагинов · stackhawk · Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Решает почти ту же задачуСравнить рядом
QoQodoПакет плагинов · qodo-ai · Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Решает похожую задачуСравнить рядом
Есть на витрине Codex: openai-curated (openai/plugins) (5)
CSCodex SecurityПакет плагинов · OpenAI · Опубликован: Codex: openai-curated (openai/plugins) · Решает почти ту же задачуСравнить рядом
CFcrowdstrike-falcon-foundryПакет плагинов · CrowdStrike · Опубликован: Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces, Claude Code: claude-plugins-community · Решает почти ту же задачуСравнить рядом
CFcrowdstrike-falcon-fusionПакет плагинов · CrowdStrike · Опубликован: Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces · Решает почти ту же задачуСравнить рядом
GiGitHubПакет плагинов · OpenAI · Опубликован: Codex: openai-curated (openai/plugins) · Решает почти ту же задачуСравнить рядом
SeSentryПакет плагинов · OpenAI · Опубликован: Codex: openai-curated (openai/plugins) · Решает почти ту же задачуСравнить рядом
Есть на витрине Community GitHub marketplaces (5)
AiaikidoПакет плагинов · AikidoSec · Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community, Community GitHub marketplaces · Решает почти ту же задачуСравнить рядом
4A42crunch-api-security-testingПакет плагинов · 42Crunch-AI · Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community, Community GitHub marketplaces · Решает почти ту же задачуСравнить рядом
Есть на витрине Copilot CLI: github/awesome-copilot (5)
DTdependabot-triageПакет плагинов · aaronpowell · Опубликован: Copilot CLI: github/awesome-copilot · Решает почти ту же задачуСравнить рядом
TTtiny-tool-town-submitterПакет плагинов · James Montemagno · Опубликован: Copilot CLI: github/awesome-copilot · Решает почти ту же задачуСравнить рядом
SosonarqubeПакет плагинов · SonarSource · Опубликован: Claude Code: claude-plugins-official, Copilot CLI: github/awesome-copilot, Claude Code: claude-plugins-community · Решает почти ту же задачуСравнить рядом
CIcast-imagingПакет плагинов · Awesome Copilot Community · Опубликован: Copilot CLI: github/awesome-copilot · Решает почти ту же задачуСравнить рядом
CFcrowdstrike-falcon-foundryПакет плагинов · CrowdStrike · Опубликован: Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces, Claude Code: claude-plugins-community · Решает похожую задачуСравнить рядом
Есть на витрине Copilot CLI: github/copilot-plugins (5)
ASadvanced-securityПакет плагинов · github · Опубликован: Copilot CLI: github/copilot-plugins · Решает почти ту же задачуСравнить рядом
DeDepScoutMCP-сервер · yc-droid · Опубликован: Official MCP Registry · Решает почти ту же задачуСравнить рядом
Найдено по смыслу, а не по общему коду или репозиторию: похожие плагины остаются разными продуктами, и это не обзор и не рекомендация.
Это ваш плагин?
Докажите, что поддерживаете плагин: файлом в его репозитории, файлом на вашем домене или DNS-записью. Вы будете получать уведомления, когда витрина добавит плагин, снимет его, изменит отметку verified или список того, что он просит, и сможете поставить его удалённый endpoint на мониторинг как веб-сервис.
Данные витрины Claude Code: claude-plugins-community. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.