supply-chain-security

Pemindai keamanan untuk skill AI agent. Mendeteksi kerentanan, pola berbahaya, risiko keamanan, prompt injection, eksfiltrasi data, dan risiko rantai pasokan pada Claude Code, Codex, dan skill MCP sebelum diinstal.

Pemindai titik akhir pengembang khusus-baca untuk metadata paket, ekstensi, dan alat pengembang pada disk, yang dibuat untuk memeriksa paparan terhadap kompromi rantai pasokan perangkat lunak yang diketahui.

jalur eksekusi aman untuk agent - zero trust, zero setup, zero latency.

Keamanan terminal untuk pengembang dan agen AI. Mencegat URL homograf, pipe-to-shell, injeksi ANSI, payload terselubung, eksfiltrasi data, dan skill/konfigurasi AI berbahaya sebelum dieksekusi.

Supply-chain Levels for Software Artifacts (SLSA)

menginstal paket npm dengan aman dengan mengauditnya pada tahap pra-instal

GUAC menggabungkan metadata keamanan perangkat lunak ke dalam database grafik berketepatan tinggi.

OWASP dep-scan adalah alat audit keamanan dan risiko generasi berikutnya berdasarkan kerentanan yang diketahui, saran, dan batasan lisensi untuk dependensi proyek. Repositori lokal dan image container didukung sebagai input, dan alat ini sangat ideal untuk integrasi.

Harden-Runner adalah agen keamanan CI/CD yang berfungsi seperti EDR untuk runner GitHub Actions. Agen ini memantau lalu lintas jaringan keluar, integritas file, dan aktivitas proses pada runner tersebut, serta mendeteksi ancaman secara real-time.

Kumpulan Praktik Terbaik Keamanan pengelola paket npm

Melindungi dari paket open source berbahaya 🤖

Tern adalah alat analisis komposisi perangkat lunak dan pustaka Python yang menghasilkan Daftar Bahan Perangkat Lunak (SBOM) untuk citra container dan Dockerfile. SBOM yang dihasilkan Tern akan memberi Anda tampilan lapis demi lapis dari isi container Anda dalam berbagai format termasuk yang dapat dibaca manusia, JSON, HTML, SPDX, dan lainnya.

Deteksi dan perbaiki kesalahan konfigurasi serta risiko keamanan di semua aset GitHub dan GitLab Anda

Pemindai keamanan CLI yang dibangun untuk era agen. Mendeteksi miskonfigurasi CI/CD, risiko izin agen, injeksi alat MCP, rahasia yang di-hardcode, dan dependensi AI yang ditandai DMCA.

Audit keamanan lokal untuk relay API AI dan proxy LLM: mendeteksi prompt injection, substitusi model, penulisan ulang pemanggilan alat, anomali SSE, kebocoran error, dan risiko dompet Web3.

Packj menghentikan :zap: serangan seperti Solarwinds, ESLint, dan PyTorch dengan menandai dependensi open-source yang berbahaya/rentan ("tautan lemah") dalam rantai pasokan perangkat lunak Anda

Penyimpanan bukti SDLC dan mesin kebijakan untuk atestasi Rantai Pasokan Perangkat Lunak, SBOM, VEX, SARIF, laporan QA, dan lainnya.

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

poutine, pemindai kerentanan rantai pasokan untuk pipeline build

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.