supply-chain-security

AI एजेंट स्किल्स के लिए सिक्योरिटी स्कैनर। Claude Code, Codex और MCP स्किल्स को इंस्टॉल करने से पहले उनमें कमजोरियों, दुर्भावनापूर्ण पैटर्न, सुरक्षा जोखिमों, प्रॉम्प्ट इंजेक्शन, डेटा एक्सफिल्ट्रेशन और सप्लाई-चेन जोखिमों का पता लगाएं।

ज्ञात सॉफ़्टवेयर सप्लाई-चेन समझौतों के जोखिम की जांच करने के लिए निर्मित ऑन-डिस्क पैकेज, एक्सटेंशन और डेवलपर-टूल मेटाडेटा के लिए रीड-ऑनली डेवलपर एंडपॉइंट स्कैनर।

एजेंटों के लिए सुरक्षित निष्पादन पथ - शून्य ट्रस्ट, शून्य सेटअप, शून्य विलंबता।

डेवलपर्स और AI एजेंट्स के लिए टर्मिनल सुरक्षा। यह निष्पादित होने से पहले होमोग्राफ URL, पाइप-टू-शेल, ANSI इंजेक्शन, अस्पष्ट पेलोड, डेटा एक्सफिल्ट्रेशन और दुर्भावनापूर्ण AI स्किल्स/कॉन्फ़िगरेशन को रोकता है।

सॉफ्टवेयर आर्टिफ़ैक्ट्स के लिए सप्लाई-चेन लेवल्स

इंस्टॉल करने से पहले npm पैकेजेस का ऑडिट करके उन्हें सुरक्षित रूप से इंस्टॉल करें

GUAC सॉफ़्टवेयर सुरक्षा मेटाडेटा को एक हाई-फिडेलिटी ग्राफ़ डेटाबेस में एकत्रित करता है।

OWASP dep-scan प्रोजेक्ट निर्भरता के लिए ज्ञात कमजोरियों, सलाह और लाइसेंस सीमाओं के आधार पर एक अगली पीढ़ी का सुरक्षा और जोखिम ऑडिट टूल है। स्थानीय रिपॉजिटरी और कंटेनर इमेज दोनों इनपुट के रूप में समर्थित हैं, और यह टूल एकीकरण के लिए आदर्श है।

Harden-Runner एक CI/CD सुरक्षा एजेंट है जो GitHub Actions रनर्स के लिए EDR की तरह काम करता है। यह उन रनर्स पर नेटवर्क एग्रेस, फ़ाइल अखंडता और प्रक्रिया गतिविधि की निगरानी करता है, और वास्तविक समय में खतरों का पता लगाता है।

npm पैकेज मैनेजर सुरक्षा सर्वोत्तम प्रथाओं का संग्रह

दुर्भावनापूर्ण ओपन सोर्स पैकेजों से सुरक्षा करें 🤖

Tern एक सॉफ्टवेयर कंपोजीशन एनालिसिस टूल और Python लाइब्रेरी है जो कंटेनर इमेज और Dockerfile के लिए सॉफ्टवेयर बिल ऑफ मटेरियल्स जनरेट करती है।

अपने सभी GitHub और GitLab संपत्तियों में गलत कॉन्फ़िगरेशन और सुरक्षा जोखिमों का पता लगाएं और उनका समाधान करें

एजेंटिक युग के लिए बनाया गया CLI सुरक्षा स्कैनर। CI/CD गलत कॉन्फ़िगरेशन, एजेंट अनुमति जोखिम, MCP टूल इंजेक्शन, हार्डकोडेड सीक्रेट्स और DMCA-फ्लैग की गई AI निर्भरताओं का पता लगाता है।

AI API रिले और LLM प्रॉक्सी के लिए स्थानीय सुरक्षा ऑडिट: प्रॉम्प्ट इंजेक्शन, मॉडल प्रतिस्थापन, टूल-कॉल रीराइटिंग, SSE विसंगतियों, त्रुटि रिसाव और Web3 वॉलेट जोखिमों का पता लगाता है।

Packj आपके सॉफ्टवेयर सप्लाई-चेन में दुर्भावनापूर्ण/असुरक्षित ओपन-सोर्स डिपेंडेंसीज (कमजोर कड़ियों) को चिह्नित करके Solarwinds, ESLint और PyTorch जैसे हमलों को रोकता है

आपके सॉफ्टवेयर सप्लाई चेन अटेस्टेशन, SBOMs, VEX, SARIF, QA रिपोर्ट्स और अन्य के लिए SDLC एविडेंस स्टोर और पॉलिसी इंजन

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

poutine, बिल्ड पाइपलाइनों के लिए एक सप्लाई चेन वल्नरेबिलिटी स्कैनर

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.