overview
Salt Code とは？
Salt Code は、開発者や DevSecOps チームがコーディングワークフロー内でセキュリティガイダンスを活用できるようにする、AI コーディング向けのセキュリティガイダンスツールです。API、MCP、LLM システム、OpenAPI 仕様を対象とし、ワークフローを変更することなく既存のコーディングエージェントと連携できるように設計されています。Salt Code には、デフォルトで適用される40件のセキュリティポリシーが掲載されています。
AIツール
Salt Code レビュー
Salt Code は、API、MCP、LLM システム、OpenAPI 仕様を対象とする、コーディングエージェント向けのセキュリティガイダンスツールです。
shipped 2026年10月2日codefree
codeproductivity
注目ポイント
1デフォルトで適用される40件のセキュリティポリシーを掲載しています。
2OWASP API Security Top 10、MCP セキュリティ、LLM セキュリティ、OpenAPI 準拠のためのガイダンスを提供します。
3Claude、Cursor、VS Code、Copilot CLI、Gemini CLI と連携します。
4Web、macOS、Windows、Linux で利用できます。
Salt Code について
料金プラン
Free Plan
Free
- • All coding agents supported
- • Instant security expertise
- • No credit card required
経営陣
Aviv Blesofsky
Mike D. M.
仕様
GitHub
API提供状況
はい、公開API
features
Salt Code の主な機能
Salt Code は、API 開発、MCP、LLM システム、OpenAPI 仕様にわたって、コーディングエージェント向けのセキュリティガイダンスを提供します。
- OWASP API Security Top 10 に関するガイダンスを自動化します。
- MCP セキュリティガイドラインを提供します。
- LLM システム向けのセキュリティガイダンスを提供します。
- OpenAPI 準拠をサポートします。
- デフォルトで適用される40件のセキュリティポリシーを掲載しています。
- ワークフローを変更することなく、既存のコーディングエージェントにセキュリティガイダンスを追加します。
- Claude、Cursor、VS Code、Copilot CLI、Gemini CLI と連携します。
- テキストベースの操作に対応しています。マルチモーダル機能は掲載されていません。
use cases
Salt Code の利用対象者
Salt Code は、既存のコーディングワークフロー内でセキュリティガイダンスを必要とする開発者や DevSecOps チームを対象としています。
- セキュアな API を設計する開発者は、API セキュリティガイダンスを活用できます。
- コードをレビューする開発者は、コーディングワークフロー中にセキュリティポリシーを参照できます。
- MCP ベースのコーディングエージェントを利用するチームは、MCP セキュリティガイドラインを適用できます。
- LLM システムを構築するチームは、LLM セキュリティガイダンスを利用できます。
- DevSecOps チームは、対応するコーディングエージェントのワークフローにセキュリティガイダンスを追加できます。
how to use
Salt Code の使い方
getsaltcode.com にアクセスし、掲載されている連携先のいずれかと Salt Code を使用します。利用可能な情報には、セットアップコマンドやアカウント要件は記載されていません。
- 1https://getsaltcode.com/ にアクセスします。
- 2掲載されている連携先（Claude、Cursor、VS Code、Copilot CLI、Gemini CLI）から選択します。
- 3製品の最新の手順に従い、選択したコーディングエージェント環境で Salt Code をセットアップします。
- 4API の設計、コードレビュー、または MCP、LLM システム、OpenAPI 仕様を扱う際にガイダンスを活用します。
- 5デフォルトの40件のセキュリティポリシーの設定方法については、製品ドキュメントを参照してください。
pricing
Salt Code の料金とプラン
掲載されているプランは、料金が $0 の Free Plan です。利用可能な情報には、有料プランの料金、利用制限、プランごとの機能の違いは記載されていません。
- Free Plan：無料（$0）。
この記事が気に入ったら、毎朝同じようなものをメールで受け取れます。
1日1通 · 2クリックで解除 · サードパーティのトラッキングなし
Pros
- +Free Plan is listed at $0.
- +Lists 40 security policies enforced by default.
- +Covers API, MCP, LLM, and OpenAPI security guidance.
- +Names integrations for Claude, Cursor, VS Code, Copilot CLI, and Gemini CLI.
- +Available on web, macOS, Windows, and Linux.
Cons
- −The available information does not identify an API for Salt Code.
- −The specific setup steps and configuration details are not provided here.
- −No paid-plan details, usage limits, or feature tiers are specified.
- −The listed capabilities are text-based; multimodal support is not indicated.
類似ツール
Salt Code と競合製品の比較
Salt Code は、API、MCP、LLM システム、OpenAPI を幅広くカバーし、コーディングエージェントと連携するセキュリティガイダンスツールとして位置づけられています。掲載されている競合製品は、ソースコード解析、仕様の lint、コントラクト監査、コードや依存関係のスキャンなど、異なるアプローチを重視しています。
1
Semgrep MCP Server↗
Brings Semgrep's deterministic AST static analysis and thousands of community AppSec rules directly into the MCP protocol for coding agents.
Semgrep inspects source code for common application flaws and code-level OWASP patterns rather than specifically evaluating API contracts or LLM/MCP prompt boundaries like Salt Code. However, you gain a fully open-source, local-first rule engine that does not depend on cloud token exchanges.
2
Spectral↗
An automated JSON and YAML linter built specifically for OpenAPI and AsyncAPI specifications, equipped with an official OWASP API Security Top 10 ruleset.
Spectral focuses purely on API design and schema contract compliance rather than live agent prompting or LLM application security. You must run it as a CLI, linter plugin, or agent shell tool instead of an automated MCP policy injector.
3
42Crunch OpenAPI Editor↗
Provides comprehensive in-editor OpenAPI security audits scoring contracts across 300+ structural and authentication checks directly in your IDE.
42Crunch operates primarily via standard IDE extensions and CI/CD pipelines to validate API definition files, rather than acting as a Model Context Protocol layer that prompts LLM assistants. You gain much deeper OpenAPI auditing but lose the agent-native context injection of Salt Code.
4
Includes an experimental, native MCP server inside the standard Snyk CLI to expose real-time code scanning and software composition analysis directly to AI agents.
Snyk focuses on traditional SAST vulnerabilities and open-source dependency supply chains rather than dedicated MCP and OpenAPI spec adherence. Snyk's free tier also imposes monthly scan limits on private codebases.
Storkでもっと
関連AIツール
同じカテゴリの他のツール（共通タグで関連付け）
使う価値のあるツールだけを、1日1通の短いメールで。しつこい売り込みはありません。
1日1通 · 2クリックで解除 · サードパーティのトラッキングなし