agent-bom
★ 35
vs
red-team-blue-team-agent-fabric
★ 32
agent-bom vs red-team-blue-team-agent-fabric
agent-bom：agent-bom是一个端到端的AI供应链开放安全扫描器。它进行CVE发现、爆裂半径分析，并提供修复指导。支持多种入口点，包括代理扫描、容器镜像扫描、IaC扫描以及自托管企业部署。；red-team-blue-team-agent-fabric：Agent Security Harness 是一个 AI 代理安全测试框架，提供 470 项可执行测试，涵盖 32 个模块，覆盖 MCP、A2A、L402、x402 等协议及决策层攻击场景。它超越了静态分析，提供主动协议利用测试，并有研究支持，专注于协议完整性和治理。
01
简评
agent-bomSecurity & Safety · ★ 35
AI供应链安全的CI/CD门禁
red-team-blue-team-agent-fabricSecurity & Safety · ★ 32
MCP服务器安全测试
02
并排对比
03
功能特性
agent-bom01端到端爆裂半径分析，从CVE到凭据泄露
02多入口点扫描：代理、镜像、IaC、包、云
03合规性导出（FedRAMP、SOC2、NIST AI RMF等），带防篡改证据包
04自托管企业部署，支持Helm、Postgres、ClickHouse和Snowflake后端
05运行时MCP代理和网关，用于流量执行和审计
red-team-blue-team-agent-fabric01470项可执行安全测试，覆盖32个模块
02支持MCP、A2A、L402、x402等协议
03三层安全测试：协议完整性、操作治理、决策治理
04基于研究的方法论，拥有5篇DOI和3份NIST提交
05MCP服务器模式，可从任何AI代理调用
04
使用场景
agent-bom↳AI供应链安全的CI/CD门禁
↳安全团队审计AI代理和MCP服务器
↳自托管企业安全扫描及设备管理
red-team-blue-team-agent-fabric↳MCP服务器安全测试
↳代理系统合规审计
↳企业AI平台的主动利用测试
FAQ
常见问题
agent-bom 和 red-team-blue-team-agent-fabric 有什么区别？
agent-bom 和 red-team-blue-team-agent-fabric 都属于 Security & Safety 类别。agent-bom 有 35 Stars，red-team-blue-team-agent-fabric 有 32 Stars。
agent-bom 和 red-team-blue-team-agent-fabric 哪个更好？
最佳选择取决于你的具体需求。AI供应链安全的CI/CD门禁 时选 agent-bom，MCP服务器安全测试 时选 red-team-blue-team-agent-fabric。
agent-bom 是免费的吗？
是的，agent-bom 在 GitHub 开源（Apache-2.0）。
red-team-blue-team-agent-fabric 是免费的吗？
是的，red-team-blue-team-agent-fabric 在 GitHub 开源（Apache-2.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→