supply-chain-security

Sicherheitsscanner für KI-Agenten-Skills. Erkennen Sie Schwachstellen, schädliche Muster, Sicherheitsrisiken, Prompt Injection, Datenexfiltration und Lieferkettenrisiken in Claude Code-, Codex- und MCP-Skills, bevor Sie sie installieren.

Schreibgeschützter Entwickler-Endpunkt-Scanner für Paket-, Erweiterungs- und Entwickler-Tool-Metadaten auf der Festplatte, entwickelt zur Überprüfung der Exposition gegenüber bekannten Kompromittierungen der Software-Lieferkette.

Sichere Ausführungspfade für Agenten – Zero Trust, Zero Setup, Zero Latenz.

Terminal-Sicherheit für Entwickler und KI-Agenten. Fängt Homograph-URLs, Pipe-to-Shell, ANSI-Injektion, verschleierte Payloads, Datenabfluss und bösartige KI-Fähigkeiten/-Konfigurationen vor deren Ausführung ab.

Supply-chain Levels for Software Artifacts

npm-Pakete sicher installieren, indem sie vor der Installation überprüft werden

GUAC aggregiert Software-Sicherheitsmetadaten in eine hochpräzise Graphendatenbank

OWASP dep-scan ist ein Sicherheits- und Risikoprüfungstool der nächsten Generation, das auf bekannten Schwachstellen, Warnmeldungen und Lizenzbeschränkungen für Projektabhängigkeiten basiert. Sowohl lokale Repositories als auch Container-Images werden als Eingabe unterstützt, und das Tool ist ideal für die Integration geeignet.

Harden-Runner ist ein CI/CD-Sicherheitsagent, der wie ein EDR für GitHub Actions Runner funktioniert. Er überwacht ausgehenden Netzwerkverkehr, Dateintegrität und Prozessaktivitäten auf diesen Runnern und erkennt Bedrohungen in Echtzeit.

Sammlung von Best Practices für die Sicherheit des npm-Paketmanagers

Schutz vor bösartigen Open-Source-Paketen 🤖

Tern ist ein Software-Composition-Analysis-Tool und eine Python-Bibliothek, die eine Software Bill of Materials für Container-Images und Dockerfiles generiert. Die von Tern generierte SBOM bietet Ihnen eine schichtweise Ansicht des Inhalts Ihres Containers in verschiedenen Formaten wie menschenlesbar, JSON, HTML, SPDX und mehr.

Erkennen und Beheben von Fehlkonfigurationen und Sicherheitsrisiken über alle GitHub- und GitLab-Assets hinweg

CLI-Sicherheitsscanner für das Zeitalter autonomer Agenten. Erkennt CI/CD-Fehlkonfigurationen, Agenten-Berechtigungsrisiken, MCP-Tool-Injection, hartkodierte Secrets und DMCA-gekennzeichnete KI-Abhängigkeiten.

Lokales Sicherheitsaudit für KI-API-Relays und LLM-Proxies: Erkennt Prompt-Injection, Modellersetzung, Tool-Call-Rewriting, SSE-Anomalien, Fehlerlecks und Web3-Wallet-Risiken.

Packj stoppt :zap: Solarwinds-, ESLint- und PyTorch-ähnliche Angriffe, indem es bösartige/anfällige Open-Source-Abhängigkeiten ("schwachstellen") in Ihrer Software-Lieferkette kennzeichnet

SDLC-Nachweisspeicher und Richtlinien-Engine für Software-Supply-Chain-Attestierungen, SBOMs, VEX, SARIF, QA-Berichte und mehr.

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

poutine, ein Schwachstellen-Scanner für die Lieferkette in Build-Pipelines

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.