Escáner de seguridad para agentes de programación con IA que analiza el código generado, los servidores MCP, los prompts y los paquetes sugeridos por IA para detectar riesgos.
agent-security-scanner-mcp es un escáner de seguridad creado para agentes de programación con IA como Claude Code, Cursor, Windsurf y Cline. Se ejecuta como CLI, servidor MCP o GitHub Action, y asigna al proyecto una calificación de A a F junto con una lista de hallazgos.
El escáner cubre varias áreas de riesgo: código vulnerable generado por agentes (inyección SQL, XSS, inyección de comandos y secretos), problemas en servidores MCP como el envenenamiento de descripciones de herramientas y la suplantación de nombres de herramientas, detección de inyección de prompts y comprobaciones previas a la ejecución de acciones de riesgo en la shell, archivos y red. También detecta paquetes alucinados al comprobar los nombres de dependencias sugeridos por IA en registros como npm, PyPI, RubyGems y crates.io.
El proyecto también incluye la generación de SBOM en formato CycloneDX, consultas de CVE a través de OSV.dev y un agente opcional de revisión semántica basado en LLM llamado cr-agent. De forma predeterminada, el resultado usa un formato compacto, pensado para que los agentes puedan leerlo sin llenar su ventana de contexto.
Analiza el proyecto actual para obtener una calificación de seguridad del agente de A a F
npx agent-security-scanner-mcp scan-project . --verbosity compactInstala el escáner en tu cliente de programación con IA (por ejemplo, Claude Code)
npx agent-security-scanner-mcp init claude-codeResumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Plataforma integral de red teaming de IA de Tencent Zhuque Lab que analiza agentes de IA, servidores MCP, Agent Skills e infraestructura de IA en busca de riesgos de seguridad.
CLI y biblioteca de código abierto que verifican archivos de modelos de IA, código, endpoints activos de LLM/agentes/MCP y trazas registradas de agentes, e informan de hallazgos y brechas.
Capa de seguridad local que revisa los comandos de shell, el acceso a archivos, las instalaciones de paquetes y las llamadas a herramientas MCP de los agentes de IA antes de ejecutarlos.
Firewall de código abierto para agentes de IA que se interpone entre los agentes y la red para bloquear la exfiltración de secretos, la inyección de prompts, SSRF y el envenenamiento de herramientas MCP, con recibos de acciones firmados.
Escáner de seguridad que analiza las skills de agentes de IA (Claude Code, Codex, MCP) en busca de inyección de prompts, exfiltración de datos y riesgos de cadena de suministro antes de instalarlas.
Escáner de seguridad con enfoque en IA para código y configuraciones de agentes, con reglas integradas para apps con LLM, servidores MCP y secretos filtrados en chats o historiales de shell.