KI-Werkzeug

Salt Code Code-Review

Salt Code ist ein Tool für Sicherheitsleitlinien für Coding-Agenten, das APIs, MCP, LLM-Systeme und OpenAPI-Spezifikationen abdeckt.

shipped 2. Okt. 2026codefree

codeproductivity

Warum es wichtig ist

1Listet 40 Sicherheitsrichtlinien auf, die standardmäßig durchgesetzt werden.

2Bietet Leitlinien für OWASP API Security Top 10, MCP-Sicherheit, LLM-Sicherheit und OpenAPI-Konformität.

3Lässt sich in Claude, Cursor, VS Code, Copilot CLI und Gemini CLI integrieren.

4Verfügbar im Web sowie für macOS, Windows und Linux.

Über Salt Code

Geschäftsmodell

Freemium SaaS

Plattformen

Web, macOS, Windows, Linux

Zielgruppe

Developers and DevSecOps teams looking for integrated security in their coding workflows.

Preispläne

Free Plan

Free

• All coding agents supported
• Instant security expertise
• No credit card required

Führungsteam

Aviv Blesofsky

Mike D. M.

GitHub

Spezifikationen

GitHub

Repository ansehen →

API verfügbar

Ja, öffentliche API

overview

Was ist Salt Code?

Salt Code ist ein KI-Tool für Sicherheitsleitlinien beim Programmieren, mit dem Entwickler und DevSecOps-Teams Sicherheitsleitlinien in ihre Coding-Workflows integrieren können. Es deckt APIs, MCP, LLM-Systeme und OpenAPI-Spezifikationen ab und ist so konzipiert, dass es mit vorhandenen Coding-Agenten funktioniert, ohne Änderungen am Workflow zu erfordern. Salt Code listet 40 Sicherheitsrichtlinien auf, die standardmäßig durchgesetzt werden.

features

Wichtige Funktionen von Salt Code

Salt Code bietet Sicherheitsleitlinien für Coding-Agenten in den Bereichen API-Entwicklung, MCP, LLM-Systeme und OpenAPI-Spezifikationen.

Automatisiert Leitlinien für OWASP API Security Top 10.
Bietet Sicherheitsrichtlinien für MCP.
Bietet Sicherheitsleitlinien für LLM-Systeme.
Unterstützt die OpenAPI-Konformität.
Listet 40 Sicherheitsrichtlinien auf, die standardmäßig durchgesetzt werden.
Ergänzt vorhandene Coding-Agenten um Sicherheitsleitlinien, ohne Änderungen am Workflow zu erfordern.
Lässt sich in Claude, Cursor, VS Code, Copilot CLI und Gemini CLI integrieren.
Unterstützt textbasierte Interaktion; multimodale Funktionen sind nicht aufgeführt.

use cases

Für wen ist Salt Code geeignet?

Salt Code richtet sich an Entwickler und DevSecOps-Teams, die Sicherheitsleitlinien in bestehende Coding-Workflows integrieren möchten.

Entwickler, die sichere APIs entwerfen, können die Leitlinien zur API-Sicherheit nutzen.
Entwickler, die Code überprüfen, können während ihrer Coding-Workflows auf Sicherheitsrichtlinien zurückgreifen.
Teams, die MCP-basierte Coding-Agenten verwenden, können die Sicherheitsrichtlinien für MCP anwenden.
Teams, die LLM-Systeme entwickeln, erhalten Zugriff auf Sicherheitsleitlinien für LLMs.
DevSecOps-Teams können unterstützte Workflows für Coding-Agenten um Sicherheitsleitlinien ergänzen.

how to use

So verwenden Sie Salt Code

Rufen Sie getsaltcode.com auf und verwenden Sie Salt Code mit einer der aufgeführten Integrationen. Die verfügbaren Informationen enthalten keine Angaben zu Einrichtungsbefehlen oder Kontoanforderungen.

1Rufen Sie https://getsaltcode.com/ auf.
2Wählen Sie eine der aufgeführten Integrationen: Claude, Cursor, VS Code, Copilot CLI oder Gemini CLI.
3Richten Sie Salt Code für die ausgewählte Coding-Agent-Umgebung gemäß den aktuellen Anweisungen des Produkts ein.
4Nutzen Sie die Leitlinien beim Entwerfen von APIs, bei Code-Reviews oder bei der Arbeit mit MCP, LLM-Systemen oder OpenAPI-Spezifikationen.
5Weitere Informationen zur Konfiguration der 40 standardmäßigen Sicherheitsrichtlinien finden Sie in der Produktdokumentation.

pricing

Preise und Tarife von Salt Code

Das aufgeführte Angebot ist ein kostenloser Tarif zum Preis von 0 $. Die verfügbaren Informationen enthalten keine Angaben zu kostenpflichtigen Tarifen, Nutzungslimits oder tarifabhängigen Funktionsunterschieden.

Kostenloser Tarif: kostenlos (0 $).

Gefällt Ihnen der Artikel? Erhalten Sie jeden Morgen einen wie diesen per E-Mail.

eine E-Mail pro Tag · Abmeldung mit zwei Klicks · kein Tracking durch Dritte

Pros

+Free Plan is listed at $0.
+Lists 40 security policies enforced by default.
+Covers API, MCP, LLM, and OpenAPI security guidance.
+Names integrations for Claude, Cursor, VS Code, Copilot CLI, and Gemini CLI.
+Available on web, macOS, Windows, and Linux.

Cons

−The available information does not identify an API for Salt Code.
−The specific setup steps and configuration details are not provided here.
−No paid-plan details, usage limits, or feature tiers are specified.
−The listed capabilities are text-based; multimodal support is not indicated.

Ähnliche Tools

Salt Code im Vergleich zu Wettbewerbern

Salt Code positioniert sich als in Coding-Agenten integrierte Sicherheitsleitlinien mit einem Abdeckungsbereich, der APIs, MCP, LLM-Systeme und OpenAPI umfasst. Die aufgeführten Wettbewerber setzen auf andere Ansätze, darunter Quellcodeanalyse, Linting von Spezifikationen, Vertragsprüfungen sowie Code- und Abhängigkeitsscans.

Semgrep MCP Server↗

Brings Semgrep's deterministic AST static analysis and thousands of community AppSec rules directly into the MCP protocol for coding agents.

Semgrep inspects source code for common application flaws and code-level OWASP patterns rather than specifically evaluating API contracts or LLM/MCP prompt boundaries like Salt Code. However, you gain a fully open-source, local-first rule engine that does not depend on cloud token exchanges.

Spectral↗

An automated JSON and YAML linter built specifically for OpenAPI and AsyncAPI specifications, equipped with an official OWASP API Security Top 10 ruleset.

Spectral focuses purely on API design and schema contract compliance rather than live agent prompting or LLM application security. You must run it as a CLI, linter plugin, or agent shell tool instead of an automated MCP policy injector.

42Crunch OpenAPI Editor↗

Provides comprehensive in-editor OpenAPI security audits scoring contracts across 300+ structural and authentication checks directly in your IDE.

42Crunch operates primarily via standard IDE extensions and CI/CD pipelines to validate API definition files, rather than acting as a Model Context Protocol layer that prompts LLM assistants. You gain much deeper OpenAPI auditing but lose the agent-native context injection of Salt Code.

Snyk CLI (MCP Server)On Stork

Includes an experimental, native MCP server inside the standard Snyk CLI to expose real-time code scanning and software composition analysis directly to AI agents.

Snyk focuses on traditional SAST vulnerabilities and open-source dependency supply chains rather than dedicated MCP and OpenAPI spec adherence. Snyk's free tier also imposes monthly scan limits on private codebases.

Mehr auf Stork