Pantheon-Security/medusa

Что это?

Ключевые возможности

• 01Проверка любого репозитория GitHub командой `medusa scan --git` до клонирования, включая конфигурационные файлы AI-редакторов.
• 02Поиск API-ключей и токенов в истории чатов с AI и командной оболочки с интерактивной маскировкой и созданием резервных копий.
• 03Встроенные правила для выявления prompt injection, отравления инструментов MCP, а также рисков в RAG и безопасности агентов.
• 04Встроенные правила для Rust и PHP, а также опциональные обёртки для внешних линтеров.
• 05Экспорт результатов в JSON, HTML, Markdown, SARIF, JUnit или текстовом формате; поддержка CI с параметром `--fail-on`.

Сценарии использования

• Проверка стороннего репозитория или конфигурации Claude Code до клонирования или запуска.
• Поиск утёкших учётных данных в истории командной оболочки или журналах AI-ассистентов.
• Добавление проверки безопасности в CI-пайплайн с выводом в формате SARIF или JUnit.
• Аудит приложений на LLM и MCP-серверов на предмет prompt injection и рисков отравления инструментов.

Быстрый старт

1. 1

   Установите MEDUSA из PyPI

   pip install medusa-security
2. 2

   Выполните первое сканирование текущей папки

   medusa scan .

Что важно знать

• !Лицензия AGPL-3.0 — это лицензия с копилефтом; её условия об использовании по сети могут применяться к размещённым версиям с изменениями.
• !Некоторые дополнительные внешние линтеры необходимо устанавливать отдельно, следуя документации их поставщиков.

В подборках

Темы

Частые вопросы

Что такое medusa?

Сканер безопасности с приоритетом на AI: проверяет код и конфигурации AI-агентов, включая приложения на LLM, MCP-серверы и секреты в истории чатов и командной оболочки. MEDUSA — сканер безопасности для командной строки, написанный на Python. Он запускает большой набор встроенных правил для приложений AI/ML, агентов LLM, MCP-серверов, RAG-пайплайнов и обычного кода — устанавливать внешние инструменты не требуется. Если в системе есть внешние линтеры, например bandit или eslint, MEDUSA обнаружит их автоматически.

medusa можно использовать бесплатно? Какая у него лицензия?

medusa распространяется с открытым исходным кодом под лицензией AGPL-3.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

medusa всё ещё поддерживается?

Обновлялся за последние 6 месяцев. Последний коммит в medusa — 10 авг. 2026 г..

Для чего можно использовать medusa?

Проверка стороннего репозитория или конфигурации Claude Code до клонирования или запуска. Поиск утёкших учётных данных в истории командной оболочки или журналах AI-ассистентов. Добавление проверки безопасности в CI-пайплайн с выводом в формате SARIF или JUnit. Аудит приложений на LLM и MCP-серверов на предмет prompt injection и рисков отравления инструментов.

Как установить medusa?

Установите MEDUSA из PyPI: pip install medusa-security Выполните первое сканирование текущей папки: medusa scan .

Где скачать medusa?

Исходный код и инструкции по установке — на GitHub: https://github.com/Pantheon-Security/medusa