X-PostMiaTool
Automatisierte, agentengestützte Scanner, die Schwachstellen nicht nur melden, sondern aktiv validieren und PoCs entwickeln, helfen Entwicklungs- und Sicherheitsteams, echte Risiken schneller von Fehlalarmen zu unterscheiden.
VulnHunter verbindet Code-Analysen mit agentenbasierten Methoden, um gefundene Sicherheitslücken praxisnah zu überprüfen. Durch die Kompatibilität mit Cyber-Frost Harness fügt sich das Tool modular in Red- und Blue-Team-Setups ein. In den Kommentaren wird darauf hingewiesen, dass Regeln für AST-Knoten präzise eingegrenzt werden müssen, um unnötigen CI-Ressourcenverbrauch durch Fehlalarme zu verhindern.
Mia
@MiaAI_lab · 5. Oktober 2026
This is awesome 🔥 AI security scanner that: - Analyzes source code just like an attacker - Validates security flaws - Suggests fixes Great addition to open-source! t.co/Ej0cG0Poeu
218 Likes3 Antworten229 Lesezeichen18.023 Aufrufe
Auf X ansehenZusammenfassung von KI erstellt (Gemini 3.8 Flash, 6. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Repository:nealbridges/VulnHunter
VulnHunter ist ein quelloffenes, KI-gestütztes Sicherheitstool zur Quellcode-Analyse, das Schwachstellen aus Angreiferperspektive aufdeckt, verifiziert und behebt. Das Repository ist ein gepflegter Fork des ursprünglichen Capital-One-Projekts, der für beliebige Agent-Harnesses und Open-Weight-Modelle angepasst wurde.
223SternePython
X-Post:Brais Moure
Brais Moure weist auf die Veröffentlichung von Cloudflares „security-audit-skill“ hin. Das Open-Source-Werkzeug verwandelt Coding-Agents in strukturierte Sicherheitsprüfer und bildete die Grundlage für Cloudflares internes System zur Erkennung von Schwachstellen.
3362Lesezeichen139.387Aufrufe
Repository:snyk/agent-scan
Agent Scan ist ein Open-Source-Sicherheitsscanner von Snyk, der lokale Komponenten von KI-Agenten wie MCP-Server und Skills erkennt und auf Prompt-Injections sowie Schwachstellen prüft.
3094SternePython
Repository:cloudflare/security-audit-skill
Cloudflare hat mit security-audit-skill ein Repository veröffentlicht, das Coding-Agents in strukturierte Sicherheitsprüfer verwandelt. Das System führt mehrstufige Code-Audits mit unabhängiger Verifikation und maschinenlesbaren Ergebnissen durch.
5196SterneJavaScript
Repository:bex-co/bex-security
Bex Security ist ein quelloffener Fork von OpenAI Codex Security, der Schwachstellenscans, Validierung und Behebungen über das Agent Client Protocol (ACP) für verschiedene KI-Coding-Agenten zugänglich macht.
51SterneTypeScript
Repository:NVIDIA/SkillSpector
SkillSpector ist ein quelloffener Sicherheits-Scanner von NVIDIA, der Erweiterungen und Skills für AI Agents (wie Claude Code, Codex CLI oder Model Context Protocol / MCP) vor der Installation auf Schwachstellen und Schadcode prüft.
15.871SternePython
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
