hackmyagent
★ 86
vs
agent-security-scanner-mcp
★ 124
hackmyagent vs agent-security-scanner-mcp
hackmyagent:HackMyAgent是一个专为AI代理设计的综合安全扫描器和红队工具包。它执行静态和语义检查、运行对抗性负载并模拟代理行为以识别漏洞。;agent-security-scanner-mcp:这是一款专为AI编码代理和自主助手设计的综合安全扫描器。它执行静态分析以检测代码漏洞,识别AI幻觉包,并防御提示注入攻击。
01
简评
hackmyagentSecurity & Safety · ★ 86
扫描自己的AI代理项目以发现漏洞
agent-security-scanner-mcpSecurity & Safety · ★ 124
实时代码安全:在编写或编辑代码后立即扫描并自动修复代码文件中的漏洞。
02
并排对比
字段
分类
安全与合规
安全与合规
Stars
★ 86
★ 124
许可证
NOASSERTION
MIT
安装方式
git clone https://github.com/opena2a-org/hackmyagent.git && cd hackmyagent && npm install && npm run build
npm install -g agent-security-scanner-mcp && pip install pyyaml
更新时间
1天前
5天前
开源
是
是
标签
AI安全, 代理攻击, 红队演练
AI安全, 代码分析, 漏洞扫描
03
功能特性
01广泛的静态与语义检查(超过74类,323+项)
02对抗性攻击载荷库(超过16类,164+种)
03深度行为模拟(20个探测器)
04通过完整性验证实现二进制自安全
05NanoMind AI分析师提供威胁叙述和覆盖范围升级
01高级代码漏洞扫描:利用AST和污点分析,覆盖12种语言和1700多条规则,检测各种安全漏洞。
02自动化漏洞修复:提供120个自动修复模板,高效修复已识别的安全漏洞。
03AI包幻觉检测:在7个生态系统中识别AI生成的虚假包名,防止安装恶意依赖项。
04提示注入防护:通过56条专用规则扫描AI代理提示,检测恶意指令和注入尝试。
05无缝AI客户端与CI/CD集成:与主流AI编码代理深度集成,并支持通过SARIF输出进行CI/CD工作流。
04
使用场景
↳扫描自己的AI代理项目以发现漏洞
↳对MCP服务器进行红队演练以绘制攻击面
↳将安全检查集成到CI/CD流水线中
↳审计影子AI工具和治理漏洞
↳执行运行时保护和API流量检查
↳实时代码安全:在编写或编辑代码后立即扫描并自动修复代码文件中的漏洞。
↳依赖项验证:在添加新依赖项之前,对照已知注册表验证包名,防止安装AI幻觉或恶意依赖。
↳安全的AI代理交互:在AI代理处理外部或不可信输入时,防止提示注入和恶意指令。
↳CI/CD与PR安全:集成到CI/CD流水线和拉取请求审查中,自动扫描代码变更和项目审计。
FAQ
常见问题
hackmyagent 和 agent-security-scanner-mcp 有什么区别?
hackmyagent 和 agent-security-scanner-mcp 都属于 Security & Safety 类别。hackmyagent 有 86 Stars,agent-security-scanner-mcp 有 124 Stars。
hackmyagent 和 agent-security-scanner-mcp 哪个更好?
最佳选择取决于你的具体需求。扫描自己的AI代理项目以发现漏洞 时选 hackmyagent,实时代码安全:在编写或编辑代码后立即扫描并自动修复代码文件中的漏洞。 时选 agent-security-scanner-mcp。
hackmyagent 是免费的吗?
是的,hackmyagent 在 GitHub 开源(NOASSERTION)。
agent-security-scanner-mcp 是免费的吗?
是的,agent-security-scanner-mcp 在 GitHub 开源(MIT)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→