MCPSafe

O nástroji

Nástroj kombinuje statickou analýzu kódu (detekce command injection, SQL injection, SSRF, path traversal, hardcoded secrets, typosquatting názvů balíčků, nepřipnuté závislosti) s hlasováním 5 nezávislých LLM modelů, které u Deep scanu posuzují nálezy a snižují počet falešných pozitiv. Skenuje se vložením jména balíčku, GitHub URL nebo registry ID (podporuje npm, PyPI, Docker Hub/GHCR, GitHub). Fast scan běží do cca 3 minut a hodí se do CI/CD, Deep scan (do 20 minut) přidává LLM konsensus panel pro důkladnější posouzení. Výsledkem je skóre/grade a nálezy na úrovni konkrétních řádků kódu, plus vložitelný bezpečnostní odznak do README. Statická analýza veřejných balíčků je zdarma bez nutnosti zadávat platební kartu, placené plány ($19/měsíc Developer, $49/měsíc Team, $149/měsíc Business) přidávají skenování soukromých repozitářů, Deep scany s LLM konsensem, API přístup a vyšší limity skenů. Samostatně se platí i tzv. Dynamic scan (živé testování běžícího MCP serveru) formou kreditů, z nichž první dva jsou zdarma pro přihlášené uživatele. Stránka je pouze v angličtině.

Klíčové vlastnosti

• Statická analýza kódu (SQLi, SSRF, path traversal, command injection)
• Detekce hardcoded secrets a typosquattingu balíčků
• Hlasování 5 nezávislých LLM modelů pro snížení falešných pozitiv
• Fast scan do 3 minut pro CI/CD

Časté dotazy

Kategorie

Další nástroje v kategorii Vývojářské nástroje

Nezůstávejte jen u nejoblíbenějších – tohle jsou další nástroje z kategorie Vývojářské nástroje, které stojí za prohlédnutí.

• 
  MCPTotal

  Cena na vyžádání
  36 %
• 
  md

  Neuvedeno
  56 %
• 
  MeetStream

  Freemium
  1 %
• 
  MegaParse

  Zdarma
  43 %
• 
  meilisearch

  Neuvedeno
  46 %