Ship Safe, 오픈소스 보안 스캐너, 코딩 에이전트의 위험을 탐지하다

Ship Safe, an open source security scanner for coding agents

Ship Safe는 AI 코딩 에이전트 시대에 맞춰 설계된 CLI 보안 스캐너로, 저장소를 로컬에서 스캔하여 CI/CD 오설정, 에이전트 권한 위험, MCP 도구 주입, 하드코딩된 시크릿, DMCA 플래그가 지정된 AI 의존성 등을 탐지합니다. npx ship-safe 한 줄로 실행되며, 가입이나 API 키 없이 오프라인에서도 핵심 검사를 수행합니다. AI 기반 레드팀 모드는 선택한 공급자를 사용하지만, --no-ai 옵션으로 완전히 로컬에서 실행할 수도 있습니다. 발견된 문제는 심각도와 함께 제시되며, 에이전트가 수정 계획과 diff를 제안하고 승인 후 적용하는 방식으로 안전하게 수정할 수 있습니다. CI 통합을 통해 위험한 빌드를 실패시키고 SARIF 보고서를 업로드할 수 있습니다.