ship-safe — CLI-сканер безопасности, созданный для эпохи агентного ИИ. Обнаруживает ошибки конфигурации CI/CD, риски разрешений агентов, внедрение MCP-инструментов, захардкоженные секреты и AI-зависимости, помеченные по DMCA. | Kitploit

# Интерактивный REPL: сканирование, исправление и вопросы в одном сеансе
npx ship-safe

# Полный аудит: секреты + 29 агентов + зависимости + план исправлений
npx ship-safe audit .

# Сценарии red-team для ИИ-агентов для контента, читаемого агентами
npx ship-safe red-team . --gpt-red

# Интерактивный агент исправлений: план, diff, одобрение, проверка
npx ship-safe agent .
npx ship-safe agent . --severity critical   # только критические находки
npx ship-safe agent . --branch --pr         # исправление в ветке + открытие PR

# Отменить последнее исправление
npx ship-safe undo

# Режим CI/CD — завершается с ошибкой при любой критической находке
npx ship-safe ci . --sarif results.sarif
npx ship-safe ci . --fail-on high          # строже: критическая или высокая

Область	Примеры
Безопасность ИИ и LLM	Инъекции промптов, захват агента, чрезмерные полномочия, отравление памяти, отравление RAG, небезопасные вызовы инструментов
Конфигурации MCP и агентов	Чрезмерно широкие разрешения инструментов, отравленные реестры, ненадёжные транспорты, опасные списки разрешений
Безопасность приложений	SQL/NoSQL-инъекции, XSS, SSRF, обход аутентификации, path traversal, небезопасные API-маршруты
Секреты и соответствие требованиям	API-ключи, токены, учётные данные, PII, утёкшие секреты в истории git
Цепочка поставок	Typosquatting, путаница зависимостей, рискованные скрипты установки, незакреплённые ИИ-действия
CI/CD	Отравление пайплайнов, незакреплённые GitHub Actions, логирование секретов, небезопасные триггеры рабочих процессов

Потребность	Использование
Локальные сканирования, аудиты и исправления с помощью агентов	Бесплатный CLI
История сканирований, облачная панель и PDF-отчёты	Pro
Общее рабочее пространство, PR Guardian, командные отчёты и совместная работа	Team

Агент	Категория	Что обнаруживает
InjectionTester	Уязвимости кода	SQL/NoSQL-инъекции, инъекции команд, XSS, path traversal, XXE, ReDoS, загрязнение прототипов
AuthBypassAgent	Аутентификация	Ошибки JWT (alg:none, слабые секреты), CSRF, ошибки конфигурации OAuth, BOLA/IDOR, обход TLS
SSRFProber	SSRF	Пользовательский ввод в fetch/axios, метаданные облачных эндпоинтов, внутренние IP
SupplyChainAudit	Цепочка поставок	Typosquatting, версии с подстановочными знаками, подозрительные скрипты установки, путаница зависимостей
ConfigAuditor	Конфигурация	Docker (root-пользователь, :latest), Terraform, Kubernetes, CORS, CSP, Firebase, Nginx
SupabaseRLSAgent	Аутентификация	Ключ service_role в клиентском коде, таблицы без RLS, вставки с анонимным ключом
LLMRedTeam	AI/LLM	OWASP LLM Top 10: инъекции промптов, чрезмерные полномочия, утечка системного промпта
MCPSecurityAgent	AI/LLM	Неправильное использование MCP-серверов, отравление инструментов, typosquatting, непроверенные входные данные
AgenticSecurityAgent	AI/LLM	OWASP Agentic AI Top 10: захват агента, повышение привилегий, неправильное использование вызовов инструментов Kimi K3/OpenAI-совместимых
RAGSecurityAgent	AI/LLM	Инъекции контекста, отравление документов, контроль доступа к векторным БД
MemoryPoisoningAgent	AI/LLM	Инъекции инструкций в файлы памяти агентов, скрытые Unicode-полезные нагрузки (ASI-01, ASI-05)
PIIComplianceAgent	Соответствие требованиям	SSN, кредитные карты, email, номера телефонов в исходном коде
VibeCodingAgent	Уязвимости кода	Анти-паттерны ИИ-сгенерированного кода: отсутствие валидации, пустые catch, TODO-аутентификация
ExceptionHandlerAgent	Уязвимости кода	Пустые catch, необработанные отклонения, утёкшие стектрейсы (OWASP A10:2025)
AgentConfigScanner	AI/LLM

$ ship-safe

  ███████╗██╗  ██╗██╗██████╗     ███████╗ █████╗ ███████╗███████╗
  ...

  v9.4.1  ·  DeepSeek  ·  ~/my-project

  /scan для поиска проблем  ·  /agent для их исправления  ·  /help для справки

shipsafe ›

Команда	Что делает
`/scan`	Повторное сканирование проекта
`/agent`	Запуск интерактивного цикла исправлений
`/findings`	Список находок из последнего сканирования
`/show <n>`	Полная информация о находке n
`/plan <n>`	Предпросмотр плана исправления для находки n (без записи)
`/undo [--all]`	Отмена последнего исправления (или всех исправлений)
`/share`	Публикация отчёта сканирования как публичного URL (7 дней)
`/diff`	Показать diff рабочего дерева git
`/provider <name>`	Смена LLM-провайдера в середине сеанса
`/quit`	Выход (также `Ctrl-D` или `Ctrl-C`)

# .github/workflows/security.yml
name: Security Audit
on: [push, pull_request]
jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Security gate
        run: npx ship-safe ci . --sarif results.sarif
      - uses: github/codeql-action/upload-sarif@v3
        if: always()
        with:
          sarif_file: results.sarif

name: Ship Safe
on:
  pull_request:

permissions:
  contents: read
  pull-requests: write
  security-events: write

jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: asamassekou10/[email protected]
        with:
          fail-on: high
          inline: true

проект	находки	критические	оценка
express	26	0	C
requests	15	1	C
flask	28	0	D
chalk	4	0	B

ship-safe

Популярное

Ship Safe CLI

Быстрый старт

Что находит Ship Safe

Как это работает

Почему разработчики его используют

Бесплатный CLI, платные командные рабочие процессы

Агенты безопасности

REPL

CI/CD

GitHub Action с инлайн-находками в PR

Поддержка LLM

Подавление ложных срабатываний

Насколько оно шумное?

Как он сравнивается с Semgrep, Gitleaks, Trivy, CodeQL?

Добавить бейдж

Что дальше

Участие

Спонсоры

История звёзд