Skip to content
Outil d'IA

Revue de code Salt Code

Salt Code est un outil de recommandations de sécurité pour les agents de programmation, couvrant les API, MCP, les systèmes LLM et les spécifications OpenAPI.

shipped 2 oct. 2026codefree
codeproductivity
Salt Code — product screenshot

Pourquoi c'est important

1Répertorie 40 règles de sécurité appliquées par défaut.
2Fournit des recommandations pour OWASP API Security Top 10, la sécurité de MCP, la sécurité des LLM et la conformité OpenAPI.
3S’intègre à Claude, Cursor, VS Code, Copilot CLI et Gemini CLI.
4Disponible sur le Web, macOS, Windows et Linux.

À propos de Salt Code

Modèle économique
Freemium SaaS
Plateformes
Web, macOS, Windows, Linux
Public cible
Developers and DevSecOps teams looking for integrated security in their coding workflows.

Formules tarifaires

Free Plan
Free
  • • All coding agents supported
  • • Instant security expertise
  • • No credit card required

Direction

Aviv Blesofsky
Mike D. M.

Spécifications

API disponible

Oui, API publique

overview

Qu’est-ce que Salt Code ?

Salt Code est un outil de recommandations de sécurité pour le codage assisté par IA, qui permet aux développeurs et aux équipes DevSecOps d’appliquer des recommandations de sécurité dans leurs workflows de programmation. Il couvre les API, MCP, les systèmes LLM et les spécifications OpenAPI, et est conçu pour fonctionner avec les agents de programmation existants sans nécessiter de changements dans les workflows. Salt Code répertorie 40 règles de sécurité appliquées par défaut.

features

Fonctionnalités clés de Salt Code

Salt Code fournit des recommandations de sécurité aux agents de programmation dans les domaines du développement d’API, de MCP, des systèmes LLM et des spécifications OpenAPI.

  • Automatise les recommandations relatives à OWASP API Security Top 10.
  • Fournit des consignes de sécurité pour MCP.
  • Fournit des recommandations de sécurité pour les systèmes LLM.
  • Prend en charge la conformité OpenAPI.
  • Répertorie 40 règles de sécurité appliquées par défaut.
  • Ajoute des recommandations de sécurité aux agents de programmation existants sans nécessiter de changements dans les workflows.
  • S’intègre à Claude, Cursor, VS Code, Copilot CLI et Gemini CLI.
  • Prend en charge les interactions textuelles ; les capacités multimodales ne sont pas répertoriées.

use cases

À qui s’adresse Salt Code ?

Salt Code s’adresse aux développeurs et aux équipes DevSecOps qui souhaitent bénéficier de recommandations de sécurité dans leurs workflows de programmation existants.

  • Les développeurs qui conçoivent des API sécurisées peuvent utiliser ses recommandations en matière de sécurité des API.
  • Les développeurs qui effectuent des revues de code peuvent consulter les règles de sécurité au cours de leurs workflows de programmation.
  • Les équipes qui utilisent des agents de programmation reposant sur MCP peuvent appliquer les consignes de sécurité pour MCP.
  • Les équipes qui développent des systèmes LLM peuvent accéder aux recommandations de sécurité pour les LLM.
  • Les équipes DevSecOps peuvent ajouter des recommandations de sécurité aux workflows pris en charge par les agents de programmation.

how to use

Comment utiliser Salt Code

Rendez-vous sur getsaltcode.com et utilisez Salt Code avec l’une des intégrations répertoriées. Les informations disponibles ne précisent ni les commandes de configuration ni les exigences relatives aux comptes.

  • 1Rendez-vous sur https://getsaltcode.com/.
  • 2Choisissez une intégration répertoriée : Claude, Cursor, VS Code, Copilot CLI ou Gemini CLI.
  • 3Configurez Salt Code pour l’environnement de l’agent de programmation sélectionné en suivant les instructions actuelles du produit.
  • 4Utilisez les recommandations lors de la conception d’API, de la revue de code ou du travail avec MCP, des systèmes LLM ou des spécifications OpenAPI.
  • 5Consultez la documentation du produit pour savoir comment configurer ses 40 règles de sécurité par défaut.

pricing

Tarifs et offres Salt Code

L’offre répertoriée est une offre gratuite au prix de 0 $. Les informations disponibles ne précisent ni le prix d’offres payantes, ni les limites d’utilisation, ni les différences de fonctionnalités propres à chaque offre.

  • Offre gratuite : gratuite (0 $).

Cet article vous plaît ? Recevez-en un comme celui-ci chaque matin.

un e-mail par jour · désinscription en deux clics · aucun traqueur tiers

Pros

  • +Free Plan is listed at $0.
  • +Lists 40 security policies enforced by default.
  • +Covers API, MCP, LLM, and OpenAPI security guidance.
  • +Names integrations for Claude, Cursor, VS Code, Copilot CLI, and Gemini CLI.
  • +Available on web, macOS, Windows, and Linux.

Cons

  • −The available information does not identify an API for Salt Code.
  • −The specific setup steps and configuration details are not provided here.
  • −No paid-plan details, usage limits, or feature tiers are specified.
  • −The listed capabilities are text-based; multimodal support is not indicated.

Outils similaires

Salt Code face à ses concurrents

Salt Code se positionne comme un outil de recommandations de sécurité intégré aux agents de programmation, couvrant les API, MCP, les systèmes LLM et OpenAPI. Les concurrents répertoriés mettent l’accent sur d’autres approches, notamment l’analyse du code source, la validation des spécifications, l’audit des contrats et l’analyse du code ou des dépendances.

1
Semgrep MCP Server↗

Brings Semgrep's deterministic AST static analysis and thousands of community AppSec rules directly into the MCP protocol for coding agents.

Semgrep inspects source code for common application flaws and code-level OWASP patterns rather than specifically evaluating API contracts or LLM/MCP prompt boundaries like Salt Code. However, you gain a fully open-source, local-first rule engine that does not depend on cloud token exchanges.

2
Spectral↗

An automated JSON and YAML linter built specifically for OpenAPI and AsyncAPI specifications, equipped with an official OWASP API Security Top 10 ruleset.

Spectral focuses purely on API design and schema contract compliance rather than live agent prompting or LLM application security. You must run it as a CLI, linter plugin, or agent shell tool instead of an automated MCP policy injector.

3
42Crunch OpenAPI Editor↗

Provides comprehensive in-editor OpenAPI security audits scoring contracts across 300+ structural and authentication checks directly in your IDE.

42Crunch operates primarily via standard IDE extensions and CI/CD pipelines to validate API definition files, rather than acting as a Model Context Protocol layer that prompts LLM assistants. You gain much deeper OpenAPI auditing but lose the agent-native context injection of Salt Code.

4

Includes an experimental, native MCP server inside the standard Snyk CLI to expose real-time code scanning and software composition analysis directly to AI agents.

Snyk focuses on traditional SAST vulnerabilities and open-source dependency supply chains rather than dedicated MCP and OpenAPI spec adherence. Snyk's free tier also imposes monthly scan limits on private codebases.

Plus sur Stork

Outils IA connexes

Autres outils de cette catégorie, rapprochés par tags communs

Un court e-mail par jour, avec des outils qui valent le coup. Pas de tunnel marketing.

un e-mail par jour · désinscription en deux clics · aucun traqueur tiers

Pour les builders

Cette page travaille pour l’outil de quelqu’un d’autre.

Les agents IA la lisent. Des acheteurs y arrivent. Elle répond en huit langues et via MCP. Votre outil peut avoir la sienne — en ligne en 24 heures.