Ext Ops Panel
Открыть панель

Google deps.dev OpenSSF Security Scorecard & Dependency Audit

Google Open Source Insights (deps.dev) OpenSSF Security Scorecard & dependency tree audit.

MCP-сервер · от ceadigital.io

Подключить Сравнить Это мой

Коротко

Google deps.dev OpenSSF Security Scorecard & Dependency Audit: MCP-сервер, издатель ceadigital.io. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Мы впервые увидели его 2026-11-05 и с тех пор изменений не фиксировали. Данные нашего прохода по витринам на 2026-11-07.

Что просит

  • Работает удалённо

Ни одна из витрин, которые мы читаем, не публикует его инструменты или настройки, которые он просит.

Что объявляет, просит и запускает, полностью

Устанавливайте плагины только от разработчиков, которым доверяете. Мы показываем то, что публикуют витрины, и не проверяем плагины.

Работает с

  • Claude Code
  • Codex
  • Cursor
  • VS Code
  • Copilot CLI
Установить в CursorУстановить в VS Code

Ссылка в один клик открывает клиент, и он просит подтвердить, прежде чем добавить сервер.

По маркетплейсам, где он опубликован, и объявленному транспорту MCP, как их документирует каждый клиент. Плагины мы не тестируем.

Подключить

Команды и конфигурации собраны только из того, что объявляют витрины. Мы не запускаем их за вас и не проверяем плагины.

Как удалённый MCP-сервер

Собрано из того, что объявляет Official MCP Registry.

Claude CodeТерминал
claude mcp add --transport http depsdev-openssf-scorecard https://ceadigital.io/mcp/depsdev
Codex~/.codex/config.toml
[mcp_servers.depsdev-openssf-scorecard]
url = "https://ceadigital.io/mcp/depsdev"
Cursor~/.cursor/mcp.json
{
  "mcpServers": {
    "depsdev-openssf-scorecard": {
      "url": "https://ceadigital.io/mcp/depsdev"
    }
  }
}

Где опубликован

ВитринаСтатусВерсияЧислаПроверенВпервые замечен
Official MCP Registry (Открыть запись реестра) Опубликован 1.0.0 Число не опубликовано Не помечен

Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.

Что менялось

  1. Стал продуктом, за которым мы следим
  2. Official MCP Registry: появился

Похожие плагины

Продукты, чьи собственные названия, описания, инструменты и скиллы ближе всего по смыслу к этому, на всех витринах, которые мы читаем. Близость упорядочена только внутри этого списка.

Похожие плагины по витринам

Тот же вопрос к каждой витрине по отдельности: есть ли там аналог этого плагина?

Есть на витрине Claude Code: claude-plugins-community (5)

  • sonatype-guide

    Sonatype Guide MCP server for software supply chain intelligence and dependency security. Analyze dependencies for vulnerabilities, get secure version recommendations, and check…

    от sonatype · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачу

  • GitHits

    Search public open-source code, documentation, metadata, vulnerabilities, changelogs, and examples.

    от githits.com · MCP-сервер

    Опубликован: Official MCP Registry, Claude Code: claude-plugins-community · Решает почти ту же задачу

  • public-repo-readiness

    Audits a codebase for secrets, PII, internal infrastructure references, and licensing issues before open-sourcing. Produces a remediation plan.

    от dlewis7444 · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-community · Решает почти ту же задачу

  • almanax-security

    Scan Git commits for security vulnerabilities using Almanax directly from Claude Code. The plugin connects to the Almanax MCP server to analyze commit diffs, surface findings by…

    от almanax-ai · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-community · Решает почти ту же задачу

  • Endor Labs Agent Kit

    Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain

    от endorlabs · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачу

Есть на витрине Claude Code: claude-plugins-official (5)

  • sonatype-guide

    Sonatype Guide MCP server for software supply chain intelligence and dependency security. Analyze dependencies for vulnerabilities, get secure version recommendations, and check…

    от sonatype · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачу

  • Endor Labs Agent Kit

    Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain

    от endorlabs · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачу

  • Semgrep Guardian

    Semgrep catches security vulnerabilities in real-time and guides Claude to write secure code from the start.

    от semgrep · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачу

  • claude-security

    Deep vulnerability scanning of your own code, run entirely inside your Claude Code session at a chosen effort tier, with every finding challenged before it is reported and the…

    от Anthropic · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official · Решает почти ту же задачу

  • aikido

    Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.

    от AikidoSec · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Решает почти ту же задачу

Есть на витрине Claude: knowledge-work-plugins (5)

  • security-guidance

    Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF…

    от Anthropic · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Community GitHub marketplaces · Решает почти ту же задачу

  • Qodo

    Bring Qodo's codebase intelligence, coding standards, and code review into your coding agent.

    от qodo-ai · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Community GitHub marketplaces · Решает почти ту же задачу

  • stackhawk-hawkscan

    Configure, run, and interpret HawkScan DAST results inside Claude Code. Generates stackhawk.yml configs, runs scans via CLI or Docker, and transforms security findings into…

    от stackhawk · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Решает почти ту же задачу

  • stackhawk-api

    Query the StackHawk platform API for security posture reporting, findings analysis, and app management. Guides agents through authentication, data retrieval, and result…

    от stackhawk · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Решает почти ту же задачу

  • vanta

    The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…

    от VantaInc · Пакет плагинов

    Опубликован: Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community · Решает почти ту же задачу

Есть на витрине Codex: openai-curated (openai/plugins) (5)

  • GitHub

    Inspect repositories, triage pull requests and issues, debug CI, and publish changes through a hybrid GitHub connector and CLI workflow.

    от OpenAI · Пакет плагинов

    Опубликован: Codex: openai-curated (openai/plugins) · Решает почти ту же задачу

  • CodeRabbit

    AI-powered code review in Codex, powered by CodeRabbit.

    от CodeRabbit AI · Пакет плагинов

    Опубликован: Codex: openai-curated (openai/plugins) · Решает почти ту же задачу

  • Sentry

    Inspect recent issues and events in Sentry from Codex.

    от OpenAI · Пакет плагинов

    Опубликован: Codex: openai-curated (openai/plugins) · Решает почти ту же задачу

  • Codex Security

    Codex Security workflows for security scans, analysis, and investigation.

    от OpenAI · Пакет плагинов

    Опубликован: Codex: openai-curated (openai/plugins) · Решает почти ту же задачу

  • Qodo

    Qodo setup, code intelligence, and review workflows.

    от qodo-ai · Пакет плагинов

    Опубликован: Codex: openai-curated (openai/plugins) · Решает почти ту же задачу

Есть на витрине Community GitHub marketplaces (5)

  • repo-auditor

    Analyzes a given GitHub repository for security vulnerabilities, stale dependencies, code quality, and bus factor.

    от Research Ops · Пакет плагинов

    Опубликован: Community GitHub marketplaces · Решает почти ту же задачу

  • compliance

    Security compliance and vulnerability analysis tools for Go projects

    от chiragkyal · Пакет плагинов

    Опубликован: Community GitHub marketplaces · Решает почти ту же задачу

  • GitHits

    The infrastructure layer connecting agents to the open-source ecosystem

    от GitHits · Пакет плагинов

    Опубликован: Community GitHub marketplaces · Решает почти ту же задачу

  • NPMScan

    Detect malicious or vulnerable npm packages: registry search, OSV.dev and GitHub advisory lookups

    от salemalem · MCP-сервер

    Опубликован: Official MCP Registry, Community GitHub marketplaces · Решает почти ту же задачу

  • code-audit-tools

    Audit repositories and app security, measure bloat, inspect branches and plan remediation.

    от Legion Code Inc. · Пакет плагинов

    Опубликован: Community GitHub marketplaces · Решает почти ту же задачу

Есть на витрине Copilot CLI: github/awesome-copilot (5)

  • dependabot-triage

    Triage Dependabot alerts and recommend safe, evidence-based dependency updates.

    от aaronpowell · Пакет плагинов

    Опубликован: Copilot CLI: github/awesome-copilot · Решает почти ту же задачу

  • modernization-workflow

    Visualize and guide the GitHub Copilot Modernize CLI Assess, Plan, and Execute workflow for .NET, Java, and C++ application repositories.

    от EMEA App GBB · Пакет плагинов

    Опубликован: Copilot CLI: github/awesome-copilot · Решает почти ту же задачу

  • ai-ready

    Analyze any repository and generate AI-ready configuration — AGENTS.md, copilot-instructions.md, CI workflows, issue templates, and more. Mines your PR review patterns and creates…

    от johnpapa · Пакет плагинов

    Опубликован: Copilot CLI: github/awesome-copilot, Community GitHub marketplaces · Решает почти ту же задачу

  • github-security

    Review your session's changes for vulnerabilities and fix code scanning alerts

    от github · Пакет плагинов

    Опубликован: Copilot CLI: github/awesome-copilot · Решает почти ту же задачу

  • tiny-tool-town-submitter

    Inspect a repository, improve Tiny Tool Town readiness, submit its listing issue, and launch remediation work.

    от James Montemagno · Пакет плагинов

    Опубликован: Copilot CLI: github/awesome-copilot · Решает почти ту же задачу

Есть на витрине Copilot CLI: github/copilot-plugins (5)

  • advanced-security

    Advanced Security plugin for GitHub Copilot.

    от github · Пакет плагинов

    Опубликован: Copilot CLI: github/copilot-plugins · Решает почти ту же задачу

  • azure-devops-copilot-plugin

    Bring Azure DevOps work-item, repository, and pull-request workflows into GitHub Copilot.

    от microsoft · Пакет плагинов

    Опубликован: Copilot CLI: github/copilot-plugins · Решает почти ту же задачу

  • cpp-language-server

    Navigate and interact with your C++ code using the Microsoft C++ Language Server.

    от microsoft · Пакет плагинов

    Опубликован: Copilot CLI: github/copilot-plugins · Решает похожую задачу

  • microsoft-365-agents-toolkit

    Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.

    от microsoft · Пакет плагинов

    Опубликован: Copilot CLI: github/copilot-plugins · Решает похожую задачу

  • code-apps-preview

    Build and deploy Power Apps code apps using React, Vite, and Power Platform connectors.

    от microsoft · Пакет плагинов

    Опубликован: Copilot CLI: github/copilot-plugins · Решает похожую задачу

Есть на витрине Cursor: cursor/plugins (5)

  • GitHub

    Manage repos, issues, pull requests, and Actions.

    от Cursor · Пакет плагинов

    Опубликован: Cursor: cursor/plugins · Решает почти ту же задачу

  • Agent Compatibility

    CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.

    от Cursor · Пакет плагинов

    Опубликован: Cursor: cursor/plugins · Решает почти ту же задачу

  • Origin Apps

    Skills for building on the Cursor Origin API. Fetch the live spec first, then follow the Origin rules for credentials, scopes, webhooks, paging, and errors. Includes a skill that…

    от Cursor · Пакет плагинов

    Опубликован: Cursor: cursor/plugins · Решает почти ту же задачу

  • Cursor SDK

    Build apps, scripts, and automations with the TypeScript SDK.

    от Cursor · Пакет плагинов

    Опубликован: Cursor: cursor/plugins · Решает почти ту же задачу

  • pstack

    if you want to go fast, go deep first. pstack helps you write less, but higher quality code. rigorous agent workflows you can parallelize with confidence.

    от Lauren Tan · Пакет плагинов

    Опубликован: Cursor: cursor/plugins · Решает почти ту же задачу

Есть на витрине Docker MCP Catalog (5)

  • npm-sentinel-mcp io.github.Nekzus/npm-sentinel-mcp

    Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.

    от Nekzus · MCP-сервер

    Опубликован: Official MCP Registry, Docker MCP Catalog, npm registry (MCP servers) · Решает почти ту же задачу

  • GitHub Chat

    A Model Context Protocol (MCP) for analyzing and querying GitHub repositories using the GitHub Chat API.

    от AsyncFuncAI · MCP-сервер

    Опубликован: Docker MCP Catalog · Решает почти ту же задачу

  • SonarQube MCP Server

    Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

    от SonarSource · MCP-сервер

    Опубликован: Official MCP Registry, Docker MCP Catalog · Решает почти ту же задачу

  • Semgrep

    MCP server for using Semgrep to scan code for security vulnerabilities.

    от docker · MCP-сервер

    Опубликован: Docker MCP Catalog · Решает почти ту же задачу

  • maven-tools-mcp io.github.arvindand/maven-tools-mcp

    JVM dependency intelligence for AI assistants via Maven Central

    от arvindand · MCP-сервер

    Опубликован: Official MCP Registry, Docker MCP Catalog · Решает почти ту же задачу

Есть на витрине Official MCP Registry (5)
Есть на витрине PyPI (MCP servers) (5)

  • blackduck-sca-mcp

    A agentic tool for handling and orchestrating Black Duck SCA products.

    от blackducksoftware · MCP-сервер

    Опубликован: PyPI (MCP servers) · Решает почти ту же задачу

  • package-version-check-mcp io.github.MShekow/package-version-check-mcp

    Returns the latest package / dependency / tool versions for Python, NPM, Go, Docker, Helm, etc.

    от MShekow · MCP-сервер

    Опубликован: Official MCP Registry, PyPI (MCP servers) · Решает почти ту же задачу

  • code-atlas-mcp

    A code intelligence graph that gives AI coding agents deep, token-efficient understanding of your codebase.

    от SerPeter · MCP-сервер

    Опубликован: PyPI (MCP servers) · Решает почти ту же задачу

  • repo-graph io.github.James-Chahwan/repo-graph

    Structural graph map of any codebase so LLMs navigate by structure, not guesswork.

    от James-Chahwan · MCP-сервер

    Опубликован: Official MCP Registry, PyPI (MCP servers), Community GitHub marketplaces · Решает почти ту же задачу

  • mcp-gitlab io.github.vish288/mcp-gitlab

    GitLab MCP server (MCP 2026-07-28): projects, MRs, pipelines, CI/CD, issues; writes or read-only

    от vish288 · MCP-сервер

    Опубликован: Official MCP Registry, PyPI (MCP servers) · Решает почти ту же задачу

Есть на витрине npm registry (MCP servers) (5)

  • npm-sentinel-mcp io.github.Nekzus/npm-sentinel-mcp

    Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.

    от Nekzus · MCP-сервер

    Опубликован: Official MCP Registry, Docker MCP Catalog, npm registry (MCP servers) · Решает почти ту же задачу

  • ProjectPulse MCP

    Monitor GitHub repo health, DORA metrics and CI signals from your AI assistant.

    от alexbypa · MCP-сервер

    Опубликован: Official MCP Registry, npm registry (MCP servers) · Решает почти ту же задачу

  • codescene-mcp-server com.codescene/codescene-mcp-server

    An MCP server that provides CodeScene Code Health analysis tools.

    от codescene.com · MCP-сервер

    Опубликован: Official MCP Registry, Claude Code: claude-plugins-community, npm registry (MCP servers), Community GitHub marketplaces · Решает почти ту же задачу

  • gitnexus

    Graph-powered code intelligence for AI agents. Index any codebase, query via MCP or CLI.

    от abhigyanpatwari · MCP-сервер

    Опубликован: npm registry (MCP servers) · Решает почти ту же задачу

  • Octocode MCP - AI Context Platform

    AI code research platform. Search, analyze, and extract insights from any GitHub repository.

    от bgauryy · MCP-сервер

    Опубликован: Official MCP Registry, npm registry (MCP servers) · Решает почти ту же задачу

Найдено по смыслу, а не по общему коду или репозиторию: похожие плагины остаются разными продуктами, и это не обзор и не рекомендация.

Хотите такой знак у своего плагина в нашем каталоге?

Докажите, что поддерживаете его, файлом в репозитории, файлом на вашем домене или DNS-записью, и сможете показать этот знак на карточке, а ещё живые баннеры для сайта и README. Как проходит подтверждение

Ещё вы будете получать уведомления, когда витрина добавит плагин, снимет его, изменит отметку verified или список того, что он просит, а его удалённый endpoint встанет на мониторинг как веб-сервис.

Добавить в свои проекты Что умеет панель

Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.

Откуда данные: как устроен каталог