security-audit-toolkit
MCP Serverby gitgoodordietrying
clawhub⭐ 137/10
审计代码库和基础设施的安全问题。用于扫描依赖项漏洞、检测硬编码密钥、检查OWASP Top 10问题、验证SSL/TLS、审计文件权限或审查代码注入和认证漏洞。
全面的代码库和基础设施安全审计工具。检测依赖漏洞、硬编码密钥、OWASP风险、SSL/TLS配置、文件权限和注入漏洞。
📊 商业分析
商业模式
freemium
独特价值
一体化审计工具,同时检测代码、依赖、基础设施、密钥泄露问题
竞品
Snyk(依赖漏洞检测为主,覆盖面更广),SonarQube(代码质量+安全,功能更全面),Checkmarx(企业级SAST,价格更高)
🎯 应用场景
使用场景
Scanning dependencies for vulnerabilitiesDetecting hardcoded secretsChecking OWASP Top 10 issuesVerifying SSL/TLS configurationsAuditing file permissions and configurations
适用领域
Software DevelopmentDevOpsCloud SecurityNetwork Security
目标用户
中小型SaaS公司技术负责人DevOps工程师和安全团队开源项目维护者
工具信息
- 类型
- MCP Server
- 平台
- clawhub
- Stars
- ⭐ 13
- 价值评分
- 7/10
- 子分类
- 代码安全审计
- 复杂度
- medium
- 可商业化
- ✅ 是
AI 标签
安全审计漏洞扫描代码检测DevOps安全合规检查
相关工具推荐
openclaw-skill-vetterMCP
在安装AI代理Skill前执行安全审查,检测凭证盗窃、代码混淆、数据泄露等风险,自动分类威胁等级,保护系统安全。
9/10⭐ 17
csam-shieldSKILL
利用AI驱动的图像、视频及行为分析检测并拦截儿童性虐待材料，自动生成NCMEC合规报告并完成证据保全链。
9/10⭐ 0
claw-prompt-injection-guardSKILL
防护间接提示词注入攻击,识别网页邮件社媒等外部内容中隐藏恶意指令,保护AI系统安全可靠运行
9/10⭐ 0
SecuritySKILL
覆盖网络侦察、Web应用安全测试、提示注入检测、安全新闻监控及年度报告分析的全栈安全评估提示词工具集
8/10⭐ 9,611
clawdefenderMCP
为AI代理提供输入消毒与威胁检测，拦截提示注入、SSRF、命令注入、数据外泄等攻击。
8/10⭐ 30