Repolode
Enviar
sinewaveai

sinewaveai/agent-security-scanner-mcp

Scanner de segurança para agentes de programação com IA que verifica o código gerado, servidores MCP, prompts e pacotes sugeridos por IA em busca de riscos.

Ver no GitHubSite
Estrelas
123
Forks
12
Issues abertas
34
Último commit
há 19 dias

O que é?

agent-security-scanner-mcp é um scanner de segurança criado para agentes de programação com IA, como Claude Code, Cursor, Windsurf e Cline. Ele pode ser executado como CLI, servidor MCP ou GitHub Action e atribui ao projeto uma nota de A a F, acompanhada de uma lista de problemas encontrados.

O scanner cobre várias áreas de risco: código vulnerável gerado por agentes (SQL injection, XSS, command injection e secrets), problemas em servidores MCP, como envenenamento de descrições de ferramentas e falsificação de nomes de ferramentas, detecção de prompt injection e verificações prévias à execução de ações arriscadas envolvendo shell, arquivos e rede. Também detecta alucinações de pacotes, conferindo nomes de dependências sugeridos por IA em registros como npm, PyPI, RubyGems e crates.io.

O projeto também inclui geração de SBOM no formato CycloneDX, consultas de CVEs por meio do OSV.dev e um agente opcional de revisão semântica baseado em LLM, chamado cr-agent. Por padrão, a saída é compacta para que agentes consigam lê-la sem consumir todo o contexto disponível.

Recursos principais

  • 01Verificação de todo o projeto com nota de segurança de A a F
  • 02Auditoria de servidores MCP para detectar envenenamento de ferramentas e falsificação de nomes
  • 03Verificação de alucinações de pacotes em sete ecossistemas
  • 04Detecção de prompt injection e jailbreak
  • 05Geração de SBOM CycloneDX e consulta de vulnerabilidades no OSV.dev

Casos de uso

  • Verificar um pull request escrito por um agente antes de fazer o merge
  • Auditar um servidor MCP antes de conectá-lo a um agente de programação
  • Detectar dependências inventadas por um assistente de IA antes de instalá-las
  • Adicionar uma etapa de segurança à CI usando a configuração de workflow do GitHub fornecida

Início rápido

  1. 1

    Analise o projeto atual para obter uma classificação de segurança do agente de A a F

    npx agent-security-scanner-mcp scan-project . --verbosity compact
  2. 2

    Instale o scanner no seu cliente de programação com IA (por exemplo, Claude Code)

    npx agent-security-scanner-mcp init claude-code

Antes de usar

  • A análise baseada em regras não substitui o npm audit nem outras ferramentas de detecção de vulnerabilidades em dependências.
  • A revisão semântica via cr-agent requer um provedor de LLM de sua escolha.

Em coleções

Servidores MCP

Tópicos

#agent-security#mcp#llm-security#sast#supply-chain-security#prompt-injection#package-hallucination#vulnerability-scanner#ai-agent-security#ai-security

Perguntas frequentes

O que é agent-security-scanner-mcp?
Scanner de segurança para agentes de programação com IA que verifica o código gerado, servidores MCP, prompts e pacotes sugeridos por IA em busca de riscos. agent-security-scanner-mcp é um scanner de segurança criado para agentes de programação com IA, como Claude Code, Cursor, Windsurf e Cline. Ele pode ser executado como CLI, servidor MCP ou GitHub Action e atribui ao projeto uma nota de A a F, acompanhada de uma lista de problemas encontrados.
agent-security-scanner-mcp é gratuito? Qual é a licença?
agent-security-scanner-mcp é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
agent-security-scanner-mcp ainda é mantido?
Manutenção ativa. O último commit de agent-security-scanner-mcp foi em 18 de out. de 2026.
Para que posso usar agent-security-scanner-mcp?
Verificar um pull request escrito por um agente antes de fazer o merge Auditar um servidor MCP antes de conectá-lo a um agente de programação Detectar dependências inventadas por um assistente de IA antes de instalá-las Adicionar uma etapa de segurança à CI usando a configuração de workflow do GitHub fornecida
Como instalar agent-security-scanner-mcp?
Analise o projeto atual para obter uma classificação de segurança do agente de A a F: npx agent-security-scanner-mcp scan-project . --verbosity compact Instale o scanner no seu cliente de programação com IA (por exemplo, Claude Code): npx agent-security-scanner-mcp init claude-code
Onde consigo agent-security-scanner-mcp?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/sinewaveai/agent-security-scanner-mcp

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados