Ship Safe, un escáner de seguridad de código abierto para agentes de codificación

Ship Safe, an open source security scanner for coding agents

Ship Safe es un escáner de seguridad de código abierto diseñado para la era de los agentes de IA. Funciona localmente en el repositorio, detecta vulnerabilidades en código de aplicación, agentes de IA, configuraciones de MCP, prompts, dependencias, CI/CD, secretos y configuración de nube. Ofrece modos de red team con IA, correcciones interactivas y una puerta de enlace para CI/CD. Destaca por su enfoque en riesgos específicos de agentes de IA, como inyección de prompts, envenenamiento de memoria y dependencias fantasma, y por su bajo nivel de ruido en proyectos reales.