Repositorysnyk/agent-scanTool
Mit der wachsenden Verbreitung von MCP-Servern und Agent-Skills entstehen neue Angriffsflächen durch Prompt-Injections und bösartige Anweisungen in Textform. Agent Scan bietet Entwicklern und Sicherheitsteams ein Werkzeug, um lokale Agent-Setups direkt auf Schwachstellen zu überprüfen.
Das Tool adressiert Sicherheitsrisiken im Ökosystem rund um das Model Context Protocol und KI-Skills. Technisch setzt Snyk auf Python und bietet flexible Ausführungswege über uvx oder Binärdateien. Da sich das Projekt derzeit in den Versionen 0.5.x und 0.6 befindet, wird die CLI-Ausgabe explizit als experimentell deklariert; für produktive CI/CD-Pipelines empfiehlt Snyk daher noch keine feste Kopplung an CLI-Felder, während die Enterprise-Anbindung an Evo bereits stabiler ausgelegt ist.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 28. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Repository:affaan-m/agentshield
AgentShield ist ein Open-Source-Sicherheitsscanner in TypeScript, der lokale Konfigurationen von KI-Agenten überprüft. Das Tool untersucht `.claude/`-Verzeichnisse auf hardcodierte Secrets, unsichere MCP-Server, Hook-Injections und Fehlkonfigurationen bei Berechtigungen.
1163SterneTypeScript
Repository:NVIDIA/SkillSpector
SkillSpector ist ein quelloffener Sicherheits-Scanner von NVIDIA, der Erweiterungen und Skills für AI Agents (wie Claude Code, Codex CLI oder Model Context Protocol / MCP) vor der Installation auf Schwachstellen und Schadcode prüft.
15.871SternePython
Repository:bex-co/bex-security
Bex Security ist ein quelloffener Fork von OpenAI Codex Security, der Schwachstellenscans, Validierung und Behebungen über das Agent Client Protocol (ACP) für verschiedene KI-Coding-Agenten zugänglich macht.
51SterneTypeScript
Link:Snyk
Snyk bietet ein sechsteiliges Schulungsprogramm namens AI Security Engineer Foundations an. Die halbstündigen Module behandeln zentrale Sicherheitsrisiken moderner KI- und Agenten-Entwicklung, darunter OWASP-Risiken, MCP-Sicherheit und Vibe Coding.
Repository:nealbridges/VulnHunter
VulnHunter ist ein quelloffenes, KI-gestütztes Sicherheitstool zur Quellcode-Analyse, das Schwachstellen aus Angreiferperspektive aufdeckt, verifiziert und behebt. Das Repository ist ein gepflegter Fork des ursprünglichen Capital-One-Projekts, der für beliebige Agent-Harnesses und Open-Weight-Modelle angepasst wurde.
223SternePython
Link:SkillPatch
SkillPatch ist ein öffentliches Repository für KI-Agent-Fähigkeiten, die auf dem offenen Standard SKILL.md basieren. Die Plattform bietet automatisierte Sicherheitsüberprüfungen vor der Freigabe und unterstützt Tools wie Claude Code, Cursor und GitHub Copilot.
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
