标签：代码安全

一个集成了CodeQL的代码分析智能体，由本地大模型驱动，提供一站式的代码安全分析服务。

Archestra AI代理检测代码仓库中的秘密（API密钥、密码等），适用于开发安全扫描。

Endor Labs MCP Vibe Template是一个用于安全、AI辅助开发的工具，提供代码扫描、依赖检查和安全问题标记功能，适用于开发React前端和Python后端的项目。

一个利用qwen/qwen3-coder-30b语言模型进行源代码自动化安全分析的MCP服务，支持多种编程语言并提供IDE集成和命令行工具。

Orcho MCP Server for Cursor 是一款实时分析编程提示的工具，用于识别潜在的安全风险、危险操作和安全问题，确保在代码生成或执行前进行风险评估。

MergeSafe Scanner是一款本地运行的确定性代码安全扫描工具，支持多种扫描引擎和输出格式，适用于MCP服务器代码库的安全检查。

一个生产就绪的模型上下文协议(MCP)服务器，集成了Semgrep静态分析工具，支持自定义安全与代码质量规则，并提供Docker部署方案。

一个提供CodeQL集成的模型上下文协议（MCP）服务器，支持代码安全分析、查询执行和健康监控。

一款轻量级、无依赖的CLI工具，用于扫描JS/TS/Python/Go代码库中常见的安全隐患，特别适用于MCP服务器和其他'LLM +工具'后端。

GemSec是一个模型上下文协议（MCP）工具，用于扫描JavaScript/TypeScript代码库中的常见安全漏洞，并提供可操作的CLI和HTML报告。

MCP Server Semgrep是一个集成了Semgrep静态分析工具的服务器，支持通过对话界面进行高级代码分析、安全漏洞检测和代码质量改进。

Snyk MCP Server是一个独立的模型上下文协议服务器，用于提供Snyk安全扫描功能，支持仓库安全扫描、项目扫描和Claude桌面集成。

AST-SAST MCP Server是一款通过TypeScript编译器（AST）进行静态代码分析的服务器，用于检测AI生成代码中的安全漏洞和质量问题，适用于开发环境中的代码审查。

智能代码分析平台提供代码质量评估、安全检查、风险评估等功能，支持多种编程语言，适用于DevSecOps流程中的代码安全治理。

Cycode CLI是一款本地安装的应用程序，用于扫描代码仓库中的敏感信息、基础设施即代码配置错误、软件组成分析漏洞和静态应用安全测试问题。

VibeShift是一款智能安全代理，用于分析AI生成的代码，识别漏洞并提供修复建议，适用于AI辅助开发环境。

VibeShift是一款智能安全代理，专为AI编程助手设计，可自动分析AI生成的代码，识别漏洞并促进修复，确保代码安全性。

Asterisk MCP Server 是一个中间件组件，通过实现模型上下文协议（MCP）为AI助手提供实时代码安全分析功能，包括代码片段扫描、代码库扫描和变更验证。

Cycode CLI 是一款本地安装的应用程序，用于扫描代码库中的秘密、基础设施即代码错误配置、软件组成分析漏洞和静态应用安全测试问题。

Semgrep MCP服务器是一个用于扫描代码安全漏洞的工具，支持多种编程语言和集成开发环境。