supply-chain-security

Scanner de segurança para habilidades de agentes de IA. Detecta vulnerabilidades, padrões maliciosos, riscos de segurança, injeção de prompt, exfiltração de dados e riscos na cadeia de suprimentos em habilidades do Claude Code, Codex e MCP antes da instalação.

Scanner de endpoint de desenvolvedor somente leitura para metadados de pacotes, extensões e ferramentas de desenvolvimento em disco, criado para verificar a exposição a comprometimentos conhecidos na cadeia de suprimentos de software.

Caminhos de execução seguros para agentes - zero trust, zero configuração, zero latência.

Segurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, comandos pipe-to-shell, injeção ANSI, payloads obfuscados, exfiltração de dados e habilidades/configurações maliciosas de IA antes que sejam executadas.

Níveis de cadeia de suprimentos para artefatos de software (SLSA)

Instale pacotes npm com segurança auditando-os na fase de pré-instalação.

O GUAC agrega metadados de segurança de software em um banco de dados de grafos de alta fidelidade.

O OWASP dep-scan é uma ferramenta de auditoria de segurança e risco de próxima geração baseada em vulnerabilidades conhecidas, avisos e limitações de licença para dependências de projetos. Suporta repositórios locais e imagens de contêiner como entrada, sendo ideal para integração.

Harden-Runner é um agente de segurança de CI/CD que funciona como um EDR para runners do GitHub Actions. Ele monitora a saída de rede, a integridade de arquivos e a atividade de processos nesses runners, detectando ameaças em tempo real.

Coleção de melhores práticas de segurança para o gerenciador de pacotes npm

Proteja-se contra pacotes de código aberto maliciosos 🤖

O Tern é uma ferramenta de análise de composição de software e biblioteca Python que gera um SBOM (Software Bill of Materials) para imagens de container e Dockerfiles. O SBOM gerado pelo Tern oferece uma visão camada por camada do conteúdo do seu container em vários formatos, incluindo legível por humanos, JSON, HTML, SPDX e mais.

Detecte e corrija configurações incorretas e riscos de segurança em todos os seus ativos do GitHub e GitLab

Scanner de segurança CLI criado para a era dos agentes. Detecta configurações incorretas de CI/CD, riscos de permissão de agentes, injeção de ferramentas MCP, segredos codificados e dependências de IA sinalizadas pela DMCA.

Auditoria de segurança local para relays de API de IA e proxies de LLM: detecta injeção de prompt, substituição de modelo, reescrita de chamadas de ferramentas, anomalias em SSE, vazamento de erros e riscos em carteiras Web3.

O Packj bloqueia ataques semelhantes ao Solarwinds, ESLint e PyTorch ao sinalizar dependências de código aberto maliciosas/vulneráveis ("elos fracos") na cadeia de suprimentos de software

Armazenamento de evidências de SDLC e motor de políticas para suas atestações da cadeia de suprimentos de software, SBOMs, VEX, SARIF, relatórios de QA e muito mais

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

poutine, um scanner de vulnerabilidade da cadeia de suprimentos para pipelines de build

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.