supply-chain-security

Scanner de sécurité pour les compétences des agents IA. Détectez les vulnérabilités, les modèles malveillants, les risques de sécurité, l'injection de prompts, l'exfiltration de données et les risques de chaîne d'approvisionnement dans Claude Code, Codex et les compétences MCP avant de les installer.

Scanner de points de terminaison en lecture seule pour les métadonnées de paquets, d'extensions et d'outils de développement sur disque, conçu pour vérifier l'exposition aux compromissions connues de la chaîne d'approvisionnement logicielle.

Chemins d'exécution sécurisés pour les agents - zéro confiance, zéro configuration, zéro latence.

Sécurité du terminal pour les développeurs et les agents IA. Intercepte les URL homographes, le pipe-to-shell, l'injection ANSI, les charges utiles obfusquées, l'exfiltration de données et les compétences/configurations IA malveillantes avant leur exécution.

Niveaux de la chaîne d'approvisionnement pour les artefacts logiciels (SLSA).

Installation sécurisée de paquets npm via un audit en phase de pré-installation.

GUAC agrège les métadonnées de sécurité logicielle dans une base de données orientée graphe haute fidélité

OWASP dep-scan est un outil d'audit de sécurité et de risques de nouvelle génération basé sur les vulnérabilités connues, les avis et les limitations de licence des dépendances de projet. Il prend en charge les dépôts locaux et les images de conteneurs en entrée, et est idéal pour l'intégration.

Harden-Runner est un agent de sécurité CI/CD fonctionnant comme un EDR pour les runners GitHub Actions. Il surveille le trafic réseau sortant, l'intégrité des fichiers et l'activité des processus pour détecter les menaces en temps réel.

Recueil des meilleures pratiques de sécurité pour le gestionnaire de paquets npm

Protection contre les paquets open source malveillants.

Tern est un outil d'analyse de composition logicielle et une bibliothèque Python qui génère une nomenclature logicielle (SBOM) pour les images de conteneurs et les Dockerfiles. Le SBOM généré par Tern offre une vue couche par couche du contenu de votre conteneur dans divers formats, notamment lisible par l'homme, JSON, HTML, SPDX, etc.

Détection et remédiation des erreurs de configuration et des risques de sécurité sur l'ensemble de vos ressources GitHub et GitLab

Scanner de sécurité CLI conçu pour l'ère des agents. Détecte les erreurs de configuration CI/CD, les risques liés aux permissions des agents, l'injection d'outils MCP, les secrets codés en dur et les dépendances IA signalées par DMCA.

Audit de sécurité local pour les relais d'API IA et les proxys LLM : détecte les injections de prompt, la substitution de modèles, la réécriture d'appels d'outils, les anomalies SSE, les fuites d'erreurs et les risques liés aux portefeuilles Web3.

Packj bloque les attaques de type SolarWinds, ESLint et PyTorch en signalant les dépendances open source malveillantes ou vulnérables (« maillons faibles ») dans votre chaîne d'approvisionnement logicielle

Stockage de preuves SDLC et moteur de politiques pour vos attestations de chaîne d'approvisionnement logicielle, SBOM, VEX, SARIF, rapports de QA et plus encore

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

poutine, un scanner de vulnérabilités de la chaîne d'approvisionnement pour les pipelines de build.

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.