supply-chain-security

AIエージェントスキル用のセキュリティスキャナー。インストール前にClaude Code、Codex、およびMCPスキルにおける脆弱性、悪意のあるパターン、セキュリティリスク、プロンプトインジェクション、データ漏洩、サプライチェーンリスクを検出。

既知のソフトウェアサプライチェーンの侵害への露出をチェックするために構築された、オンディスクのパッケージ、拡張機能、および開発者ツールのメタデータ用の読み取り専用開発者エンドポイントスキャナー。

エージェントのための安全な実行パス — ゼロトラスト、ゼロセットアップ、ゼロレイテンシ。

開発者および AI エージェント向けのターミナルセキュリティ。同形URL、パイプ・トゥ・シェル、ANSIインジェクション、難読化されたペイロード、データ持ち出し、悪意のあるAIスキル/設定の実行を事前にインターセプトします。

ソフトウェア成果物のためのサプライチェーンレベル (SLSA)

インストール前の監査によってnpmパッケージを安全にインストールする

GUAC はソフトウェアセキュリティのメタデータを高精度なグラフデータベースに集約します。

OWASP dep-scan は、既知の脆弱性、アドバイザリ、ライセンス制限に基づきプロジェクト依存関係のセキュリティとリスクを監査する次世代ツールです。ローカルリポジトリとコンテナイメージの両方を入力としてサポートし、統合用途に最適です。

Harden-Runnerは、GitHub Actionsランナー向けのEDRのように動作するCI/CDセキュリティエージェントです。ランナー上のネットワーク外向き通信、ファイル整合性、プロセスアクティビティを監視し、リアルタイムで脅威を検出します。

npmパッケージマネージャーのセキュリティベストプラクティス集

悪意のあるオープンソースパッケージからの保護 🤖

Tern は、コンテナイメージや Dockerfile の Software Bill of Materials (SBOM) を生成するソフトウェア構成分析ツールおよび Python ライブラリです。Tern が生成する SBOM により、人間が読める形式、JSON、HTML、SPDX など様々なフォーマットで、コンテナ内のレイヤーごとの構造を確認できます。

すべての GitHub および GitLab アセットにわたる設定ミスやセキュリティリスクの検出と修復

エージェント時代のために構築されたCLIセキュリティスキャナー。CI/CDの設定ミス、エージェントの権限リスク、MCPツールのインジェクション、ハードコードされたシークレット、DMCAフラグ付きのAI依存関係を検出する。

AI APIリレーおよびLLMプロキシ向けのローカルセキュリティ監査：プロンプトインジェクション、モデル置換、ツールコール書き換え、SSE異常、エラー漏洩、Web3ウォレットのリスクを検出します。

ソフトウェアサプライチェーン内の悪意ある・脆弱なオープンソース依存関係（「弱いリンク」）にフラグを立てることで、Solarwinds、ESLint、PyTorch のような攻撃を防ぎます

ソフトウェアサプライチェーンの証明、SBOM、VEX、SARIF、QA レポートなどのための SDLC エビデンスストアおよびポリシーエンジン。

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

ビルドパイプライン向けのサプライチェーン脆弱性スキャナー「poutine」

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.