Herramienta de IA

Revisión de código de Salt

Salt Code es una herramienta de orientación en seguridad para agentes de programación que abarca API, MCP, sistemas LLM y especificaciones OpenAPI.

shipped 2 oct 2026codefree

codeproductivity

Por qué importa

1Enumera 40 políticas de seguridad aplicadas de forma predeterminada.

2Ofrece orientación sobre OWASP API Security Top 10, seguridad de MCP, seguridad de LLM y cumplimiento de OpenAPI.

3Se integra con Claude, Cursor, VS Code, Copilot CLI y Gemini CLI.

4Disponible en la web, macOS, Windows y Linux.

Sobre Salt Code

Modelo de negocio

Freemium SaaS

Plataformas

Web, macOS, Windows, Linux

Público objetivo

Developers and DevSecOps teams looking for integrated security in their coding workflows.

Planes de precios

Free Plan

Free

• All coding agents supported
• Instant security expertise
• No credit card required

Liderazgo

Aviv Blesofsky

Mike D. M.

GitHub

Especificaciones

GitHub

Ver repositorio →

API disponible

Sí, API pública

overview

¿Qué es Salt Code?

Salt Code es una herramienta de orientación en seguridad para programación con IA que permite a los desarrolladores y equipos de DevSecOps aplicar recomendaciones de seguridad durante los flujos de trabajo de programación. Abarca API, MCP, sistemas LLM y especificaciones OpenAPI, y está diseñada para funcionar con los agentes de programación existentes sin requerir cambios en el flujo de trabajo. Salt Code enumera 40 políticas de seguridad aplicadas de forma predeterminada.

features

Características principales de Salt Code

Salt Code ofrece orientación en seguridad para agentes de programación en el desarrollo de API, MCP, sistemas LLM y especificaciones OpenAPI.

Automatiza las recomendaciones para OWASP API Security Top 10.
Ofrece directrices de seguridad para MCP.
Ofrece orientación de seguridad para sistemas LLM.
Admite el cumplimiento de OpenAPI.
Enumera 40 políticas de seguridad aplicadas de forma predeterminada.
Añade orientación en seguridad a los agentes de programación existentes sin requerir cambios en el flujo de trabajo.
Se integra con Claude, Cursor, VS Code, Copilot CLI y Gemini CLI.
Admite la interacción basada en texto; no se indican capacidades multimodales.

use cases

¿Quién debería usar Salt Code?

Salt Code está dirigido a desarrolladores y equipos de DevSecOps que buscan orientación en seguridad dentro de sus flujos de trabajo de programación existentes.

Los desarrolladores que diseñan API seguras pueden usar sus recomendaciones de seguridad para API.
Los desarrolladores que revisan código pueden consultar las políticas de seguridad durante sus flujos de trabajo de programación.
Los equipos que usan agentes de programación basados en MCP pueden aplicar las directrices de seguridad para MCP.
Los equipos que crean sistemas LLM pueden acceder a recomendaciones de seguridad para LLM.
Los equipos de DevSecOps pueden añadir orientación en seguridad a los flujos de trabajo compatibles con agentes de programación.

how to use

Cómo usar Salt Code

Empieza en getsaltcode.com y usa Salt Code con una de las integraciones indicadas. La información disponible no especifica comandos de configuración ni requisitos de cuenta.

1Visita https://getsaltcode.com/.
2Elige una de las integraciones indicadas: Claude, Cursor, VS Code, Copilot CLI o Gemini CLI.
3Configura Salt Code para el entorno de agente de programación seleccionado siguiendo las instrucciones actuales del producto.
4Usa las recomendaciones al diseñar API, revisar código o trabajar con MCP, sistemas LLM o especificaciones OpenAPI.
5Consulta la documentación del producto para obtener detalles sobre cómo configurar sus 40 políticas de seguridad predeterminadas.

pricing

Precios y planes de Salt Code

La oferta indicada es un plan gratuito con un precio de $0. La información disponible no proporciona precios de planes de pago, límites de uso ni diferencias de características entre planes.

Plan gratuito: gratis ($0).

¿Te está gustando? Recibe uno así en tu bandeja cada mañana.

un correo al día · date de baja en dos clics · sin rastreadores de terceros

Pros

+Free Plan is listed at $0.
+Lists 40 security policies enforced by default.
+Covers API, MCP, LLM, and OpenAPI security guidance.
+Names integrations for Claude, Cursor, VS Code, Copilot CLI, and Gemini CLI.
+Available on web, macOS, Windows, and Linux.

Cons

−The available information does not identify an API for Salt Code.
−The specific setup steps and configuration details are not provided here.
−No paid-plan details, usage limits, or feature tiers are specified.
−The listed capabilities are text-based; multimodal support is not indicated.

Herramientas similares

Salt Code frente a la competencia

Salt Code se presenta como una solución de orientación en seguridad integrada con agentes de programación, con cobertura de API, MCP, sistemas LLM y OpenAPI. Los competidores mencionados hacen hincapié en otros enfoques, como el análisis del código fuente, la validación de especificaciones, la auditoría de contratos y el análisis de código o dependencias.

Semgrep MCP Server↗

Brings Semgrep's deterministic AST static analysis and thousands of community AppSec rules directly into the MCP protocol for coding agents.

Semgrep inspects source code for common application flaws and code-level OWASP patterns rather than specifically evaluating API contracts or LLM/MCP prompt boundaries like Salt Code. However, you gain a fully open-source, local-first rule engine that does not depend on cloud token exchanges.

Spectral↗

An automated JSON and YAML linter built specifically for OpenAPI and AsyncAPI specifications, equipped with an official OWASP API Security Top 10 ruleset.

Spectral focuses purely on API design and schema contract compliance rather than live agent prompting or LLM application security. You must run it as a CLI, linter plugin, or agent shell tool instead of an automated MCP policy injector.

42Crunch OpenAPI Editor↗

Provides comprehensive in-editor OpenAPI security audits scoring contracts across 300+ structural and authentication checks directly in your IDE.

42Crunch operates primarily via standard IDE extensions and CI/CD pipelines to validate API definition files, rather than acting as a Model Context Protocol layer that prompts LLM assistants. You gain much deeper OpenAPI auditing but lose the agent-native context injection of Salt Code.

Snyk CLI (MCP Server)On Stork

Includes an experimental, native MCP server inside the standard Snyk CLI to expose real-time code scanning and software composition analysis directly to AI agents.

Snyk focuses on traditional SAST vulnerabilities and open-source dependency supply chains rather than dedicated MCP and OpenAPI spec adherence. Snyk's free tier also imposes monthly scan limits on private codebases.

Más en Stork

Herramientas IA relacionadas

Otras herramientas de esta categoría, emparejadas por etiquetas comunes

yomi Fantasy Football AI Weekly Recaps Rubbletag TerzyApp DocChief AI nuemed

Visitar Salt Code↗

Conectar

⌘

GitHubgithub.com/Secful/saltcode