sarif

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

プログラミングソースコードのコピー/ペースト検出器。223形式をサポート。トークン効率の高いレポーター、スキル、MCPサーバーを備えAI対応。

エージェント時代のために構築されたCLIセキュリティスキャナー。CI/CDの設定ミス、エージェントの権限リスク、MCPツールのインジェクション、ハードコードされたシークレット、DMCAフラグ付きのAI依存関係を検出する。