Ship Safe: открытый сканер безопасности для AI-агентов

📡 Нужен инструмент для проверки безопасности современных кодовых баз? Ship Safe — open-source сканер, который анализирует не только код приложений, но и AI-агентов, конфигурации MCP и CI/CD. Он выявляет уязвимости, такие как hijacking агентов, опасные настройки, hardcoded secrets и риски в цепочке поставок. Запускать его можно локально без регистрации или API-ключа. Кроме того, имеется функция /agent, которая предлагает решения и вносит изменения автоматически. Попробовать можно с помощью команды npx ship-safe. Проект лицензирован под MIT. GitHub