产品库

您的 MCP 服务器安全扫描器，扫描常见漏洞，确保数据和代理安全。

mccan.ai 是一款专注于 Model Context Protocol (MCP) 服务器的安全扫描工具。它能够检测 MCP 服务器中的各种安全漏洞，确保大型语言模型（LLM）与外部工具的交互。该产品致力于帮助开发者识别和修复潜在的安全风险，从而保护敏感数据和系统免受攻击。mcpscan.ai 的核心价值在于其专门针对 MCP 实施的安全扫描，提供实时监控和详细的漏洞分析，为用户的安全部署提供支持。

ProjectDiscovery Neo助力安全跟上软件交付速度，全生命周期保障安全。

ProjectDiscovery Neo是一款面向安全团队的安全保障产品。它由ProjectDiscovery团队打造，该团队也是知名开源漏洞扫描器Nuclei的创造者，受到超10万安全专业人士的信赖。产品价格为每月250美元起。其定位是让安全与持续交付的软件保持同步，通过在交付生命周期中应用推理、记忆和实际执行，确保应用程序、API、代码、云基础设施和暴露资产的安全。主要优点包括：能发现传统扫描器遗漏的业务逻辑漏洞，提高关键发现率、降低误报率、缩短分类时间、提高扫描覆盖率，且每次运行都能增强检测能力。

智能Web应用和API安全扫描平台

ZeroThreat是一款智能的Web应用和API安全扫描平台，可在SDLC和CI/CD流程中快速检测漏洞。它集成了威胁情报，不仅能够减少外部攻击，还可将手动渗透测试工作量减少90%。ZeroThreat是积极和高效的网络安全解决方案。

AI基础设施安全评估工具，用于发现和检测AI系统中的潜在安全风险。

AI Infra Guard是一款由腾讯开发的AI基础设施安全评估工具。它专注于发现和检测AI系统中的潜在安全风险，支持28种AI框架指纹识别，覆盖200多个安全漏洞数据库。该工具轻量级、易于使用，无需复杂配置，具有灵活的匹配语法和跨平台支持。它为AI基础设施的安全性提供了高效的评估手段，帮助企业和开发者保护其AI系统免受安全威胁。

VibeSec是一个安全扫描工具。

VibeSec是一个AI原生平台，通过扫描您的代码来发现真正的漏洞，而不是误报。它帮助开发人员在发布之前捕捉关键问题，使您能够快速推进而不破坏事情。

AI安全工程师，帮助您修复代码漏洞，从web3开始。

Almanax是一款AI安全工程师产品，致力于扫描和检测代码漏洞，帮助开发者提高代码安全性。其主要优点包括自动化扫描、快速发现问题、准确性高等特点。

AI + 安全双重赋能，助力企业数智化转型。

360 企业安全浏览器是面向企业用户的智能办公安全浏览器，通过结合 AI 技术和安全防护措施，旨在提升企业的工作效率与数据安全。该产品支持多平台使用（包括 Windows、macOS 和 Linux），并提供集中管理功能，适合各种规模的企业进行灵活部署。产品定位于提供全面的数据保护和灵活的管理策略，价格方面提供基础版、专业版和旗舰版等多种付费方案，满足不同企业需求。

一份综合性的 MCP 基础 AI 工具安全检查清单。

MCP 安全检查表是由 SlowMist 团队编制和维护的，旨在帮助开发者识别和减轻 MCP 实施过程中的安全风险。随着基于 MCP 标准的 AI 工具迅速发展，安全问题愈发重要。该检查表提供了详尽的安全指导，涵盖 MCP 服务器、客户端及多种场景的安全需求，以保护用户隐私并提升整体系统的稳定性和可控性。

DevOps安全检查工具

SecCheck是一款专为开发运维团队设计的安全检查工具，能够帮助团队快速生成安全检查清单。它提供了自动生成安全需求清单的功能，帮助开发团队提高代码安全性。同时，SecCheck还支持定制化的安全检查需求，满足不同项目的特定需求。SecCheck的定价灵活适应不同团队规模和需求。无论是初创公司还是大型企业，都可以通过SecCheck来提升团队的安全意识和代码质量。

AI驱动的安全工程师，发现并修复代码库中的漏洞

Gecko Security是一个AI驱动的安全工程师，旨在发现并修复代码库中的漏洞。它通过自动化黑客直觉，构建下一代安全工具，使寻找0-day漏洞成为可能。Gecko Security通过在安全沙箱中验证发现，减少误报，测试代码像黑客一样，发现其他工具可能遗漏的逻辑漏洞，并集成到开发环境中，实时捕捉新出现的漏洞。产品背景信息显示，Gecko Security由一支有安全经验的团队开发，致力于提高代码安全性，同时不减缓开发速度。价格方面，Gecko Security提供免费的Open Beta版本，以及针对企业客户的定制计划。

AI 代理安全扫描与运行时监控工具，由首位 AI CISO 运营，免费扫描与防护。

ClawSecure 是一款专注于 AI 代理安全的工具，由首位 AI CISO 运营。其重要性在于解决当前 AI 代理面临的安全危机，如提示注入、数据泄露等问题。主要优点包括提供完整的运行时防御和代理生命周期保护，无需专业知识，覆盖多种安全标准。产品背景是针对 AI 代理安全需求而开发。价格方面，提供免费扫描，有多个付费层级，如 Founding Member 定价锁定。定位是为所有人提供严肃的 AI 代理安全保障。

为代理式AI提供完整安全防护，检测操纵、识别风险

DKnownAI Guard是专为代理式AI打造的安全API，并非传统内容审核，主要用于检测AI代理的操纵行为。其重要性在于为执行代码、修改数据库等操作的AI代理提供安全保障，防止黑客控制。产品优点包括采用意图驱动的四级风险分类，能准确分析请求意图；具备上下文感知检测功能，可结合对话上下文进行更精准的分类且对延迟影响小；支持100种语言。该产品定位是为AI代理开发者和生产团队提供安全解决方案。价格方面，提供免费套餐（0美元/月，1000次API调用/月）和专业套餐（1.99美元/月，首月0.99美元，5000次API调用/月）。

MCP-Scan 是一个针对 MCP 服务器的安全扫描工具。

MCP-Scan 是一款专门为 MCP 服务器设计的安全扫描工具，能够检测常见的安全漏洞，如提示注入和工具中毒。它通过检查配置文件和工具描述，帮助用户确保系统的安全性，适用于各种开发者和系统管理员，是维护系统安全的重要工具。

Hacktron自主审查代码、查找漏洞并编写利用程序

Hacktron AI是一款专注于代码安全领域的产品。其主要功能是对代码进行自主审查，能够快速且精准地找出代码中的漏洞，并编写相应的利用程序。该产品的重要性在于可以提前发现代码中的安全隐患，避免在产品上线后遭受攻击，保障系统的安全稳定运行。主要优点包括审查速度快，能够在短时间内完成全范围评估；准确性高，有效抓住PR中的漏洞。产品定位为为企业和开发者提供专业的代码安全审查服务。价格方面，提供限时的“无漏洞退款”政策，若渗透测试未发现经确认的高或严重级别的问题，将给予退款。

AI 助力快速检测、分析和修复应用程序漏洞。

CybeDefend是一个利用人工智能快速检测、分析和修复应用程序漏洞的安全解决方案。其主要优点在于AI辅助的智能漏洞检测、自动修复功能以及全面的安全分析和管理。定位于提供简单、高效的应用程序安全保障。

一体化安全平台，保护代码、云端和运行环境，自动修复漏洞，集成代码质量管理，让开发者专注于创造。

Aikido是一款集成了代码安全、云安全和运行时保护于一体的安全平台。它的主要优点在于自动修复漏洞、集成了代码质量管理，并提供了AI驱动的攻击测试。Aikido定位于帮助开发者构建安全的应用程序，提高生产力。

HiddenLayer端到端平台检测威胁、保护模型，确保大规模安全合规采用AI。

HiddenLayer是一款专注于AI安全的端到端平台。其重要性在于应对日益增长的AI安全威胁，为企业提供全方位的安全保障。主要优点包括能够有效检测AI系统中的潜在威胁，保护模型免受攻击，确保企业的AI应用能够安全、合规地大规模使用。产品背景可能是随着AI技术的广泛应用，安全问题日益突出，该平台应运而生。价格信息未提及。定位是为企业提供AI安全解决方案，助力企业安全地开展AI业务。

推动人工智能安全治理，促进技术健康发展

《人工智能安全治理框架》1.0版是由全国网络安全标准化技术委员会发布的技术指南，旨在鼓励人工智能创新发展的同时，有效防范和化解人工智能安全风险。该框架提出了包容审慎、确保安全，风险导向、敏捷治理，技管结合、协同应对，开放合作、共治共享等原则。它结合人工智能技术特性，分析风险来源和表现形式，针对模型算法安全、数据安全和系统安全等内生安全风险，以及网络域、现实域、认知域、伦理域等应用安全风险，提出了相应的技术应对和综合防治措施。

网站安全插件

Wordfence是一个安全插件，用于保护WordPress网站免受恶意攻击。它提供强大的防火墙、恶意软件扫描、登录保护、实时流量监控等功能。Wordfence帮助网站管理员保护网站和用户数据的安全，定价根据网站的规模和需求而定。

Jazzberry是一款AI工具，用于在代码中发现漏洞。

Jazzberry是一款AI工具，专注于检测代码中的漏洞和bug，帮助开发者提高代码质量和安全性。其主要优点包括快速发现真实漏洞、保护数据隐私、端到端加密等安全措施。Jazzberry定位于提供高效的代码安全检测服务。

纯前端API检测工具，保障数据安全，提升测试效率。

QAbot-zh/query-key是一个纯前端API检测工具，它支持多种API格式的测活，如oneapi/newapi等，并且能够检测openai格式的API。这个工具的主要优点在于它的纯前端实现，用户无需担心网关超时问题，同时保证了数据的安全性。它还提供了测活数据的完整展示，包括响应时间和模型一致性，使得用户可以直观地了解API的性能。此外，它支持本地一键运行和pages在线托管，方便用户快速部署和使用。

AI 助手驱动的快速渗透测试工具，优化扫描数据处理与漏洞发现速度。

HackFast是一个AI驱动的渗透测试工具，帮助组织扫描数据、自动化侦察，快速发现漏洞。其优势在于快速数据处理、智能分析，以及提供攻击路径建议和漏洞利用指导。

自动漏洞修补，提高代码安全性。

ZeroPath是一个自动化安全工具，旨在帮助开发者通过集成现有的静态应用程序安全测试(SAST)工具，自动验证和修复代码中的安全漏洞。它通过减少约95%的误报，简化了安全漏洞的识别和修复过程，提高了开发效率并确保了软件产品的安全性。该产品由一支经验丰富的团队开发，得到了业界的认可和支持。

智能AI代码审查，可消除高达95%的错误、安全问题和漏洞。

Matter AI 是一款工程智能平台，可加速代码审查，帮助团队在Pull Requests中消除高达95%的错误、安全问题和漏洞。该产品的主要优点包括快速发现漏洞、提高代码质量、减少审查周期等。Matter AI的背景信息包括被工程团队信任，广泛应用于提高代码质量。

Polymer是数据安全态势管理平台，保障AI和SaaS生态数据安全。

Polymer是一款数据安全态势管理（DSPM）平台，旨在可持续地管理关键SaaS业务应用程序和AI工作流程中的敏感数据使用。它可以实时识别、分析和缓解AI和SaaS生态系统中的安全风险。其主要优点包括能够应对新的AI威胁向量，保障数据在生成或被访问时的安全；可以根据组织的独特需求和AI使用情况创建和管理上下文驱动的安全政策；支持对员工和AI的访问进行管理，确保数据交互的安全性等。该平台面向企业级用户，适合在多个行业使用，如医疗保健、金融服务和保险等。关于价格，文档中未提及，推测可能提供免费试用或付费模式。

TrojAIkey AI安全平台，可识别AI应用风险并管理安全隐患

TrojAIkey AI安全平台专注于保障AI模型的安全性。在当今AI广泛应用的时代，AI模型面临着各种潜在的风险和威胁，如恶意攻击、数据泄露等，该平台的出现具有重要意义。其主要优点在于能够精准识别AI应用中的潜在风险和威胁，并提供有效的风险缓解和管理方案。目前文档未提及产品价格，从定位上看，它主要面向有AI安全需求的企业和机构，帮助它们确保AI应用的稳定运行和数据安全。

快速文档扫描，AI 辅助命名

扫描小子是一款独特的 iOS 和 iPadOS 文档扫描应用。它具有快速的扫描速度，可创建高质量的可选文本 PDF，并利用人工智能快速生成文件名，让您节省时间。如果您想自己命名文档并避免使用人工智能，也可以自行命名。定价：免费使用基本功能，付费订阅解锁高级功能。

确保文本原创性，防止抄袭的AI检测工具。

AI文本检测器是一款专业的AI检测工具，利用先进的AI技术，为用户提供文本原创性检测服务。它通过多种检测模型，如Chatgpt Detector Roberta、Roberta-Large OpenAI Detector和Roberta Academic Detector，确保检测结果的准确性和可靠性。该工具不仅免费使用，还支持多语言，响应速度快，并且强调用户隐私和数据安全。

网站安全服务

Cloudflare是一项网站安全服务，用于保护网站免受在线攻击。它提供多种安全功能，包括防止恶意请求、DDoS攻击防护、Web应用防火墙等。Cloudflare还提供性能优化功能，如全球CDN加速和网页缓存。定价根据使用的功能和流量进行计费，定位于为网站提供安全性和可靠性。

食品成分扫描分析器,快速检测食物中的隐藏成分

Ingredient Scanner & Analyzer是一款使用AI技术的食品成分扫描分析APP。它可以帮助用户快速解码食品标签,检测食物中隐藏的成分,成分的来源及危害性。无需注册账号,打开APP随扫随检,用户可以轻松掌握食品成分的奥秘。该APP免费下载使用,提供无限次数的扫描分析服务。