supply-chain-security

Escáner de seguridad para habilidades de agentes de IA. Detecta vulnerabilidades, patrones maliciosos, riesgos de seguridad, inyecciones de comandos (prompt injection), exfiltración de datos y riesgos de la cadena de suministro en las habilidades de Claude Code, Codex y MCP antes de instalarlas.

Escáner de puntos de terminación para desarrolladores, de solo lectura, para metadatos de paquetes, extensiones y herramientas de desarrollo en disco, diseñado para verificar la exposición a compromisos conocidos en la cadena de suministro de software.

rutas de ejecución seguras para agentes: cero confianza, cero configuración, cero latencia.

Seguridad en la terminal para desarrolladores y agentes de IA. Intercepta URL homógrafas, pipe-to-shell, inyección ANSI, payloads ofuscados, exfiltración de datos y habilidades/configuraciones maliciosas de IA antes de que se ejecuten.

Niveles de la cadena de suministro para artefactos de software

Instala paquetes npm de forma segura auditándolos antes de la instalación.

GUAC agrega metadatos de seguridad de software en una base de datos de grafos de alta fidelidad.

OWASP dep-scan es una herramienta de auditoría de seguridad y riesgos de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencias para dependencias de proyectos. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y la herramienta es ideal para la integración.

Harden-Runner es un agente de seguridad para CI/CD que funciona como un EDR para los ejecutores de GitHub Actions. Monitorea la salida de red, la integridad de archivos y la actividad de procesos en dichos ejecutores, detectando amenazas en tiempo real.

Colección de mejores prácticas de seguridad para el gestor de paquetes npm

Protección contra paquetes de código abierto maliciosos 🤖

Tern es una herramienta de análisis de composición de software y biblioteca de Python que genera una lista de materiales de software para imágenes de contenedores y Dockerfiles. El SBOM que genera Tern ofrece una vista capa por capa de lo que hay dentro del contenedor en varios formatos, incluidos legibles para humanos, JSON, HTML, SPDX y más.

Detecta y soluciona errores de configuración y riesgos de seguridad en todos tus activos de GitHub y GitLab

Escáner de seguridad CLI diseñado para la era de los agentes. Detecta configuraciones erróneas en CI/CD, riesgos de permisos de agentes, inyección de herramientas MCP, secretos codificados y dependencias de IA marcadas por DMCA.

Auditoría de seguridad local para relés de API de IA y proxies de LLM: detecta inyección de prompts, sustitución de modelos, reescritura de llamadas a herramientas, anomalías SSE, fuga de errores y riesgos de billetera Web3.

Packj detiene ataques tipo Solarwinds, ESLint y PyTorch identificando dependencias de código abierto maliciosas o vulnerables en su cadena de suministro de software

Almacén de evidencias SDLC y motor de políticas para sus certificaciones de cadena de suministro de software, SBOM, VEX, SARIF, informes de QA y más

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

poutine, un escáner de vulnerabilidades de la cadena de suministro para pipelines de compilación.

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.