Salt Code é uma ferramenta de orientação de segurança para agentes de programação que abrange APIs, MCP, sistemas LLM e especificações OpenAPI.
Por que importa
GitHub
API disponível
overview
Salt Code é uma ferramenta de orientação de segurança para programação com IA que permite que desenvolvedores e equipes de DevSecOps apliquem orientações de segurança nos fluxos de trabalho de programação. Abrange APIs, MCP, sistemas LLM e especificações OpenAPI, e foi projetada para funcionar com agentes de programação existentes sem exigir mudanças no fluxo de trabalho. Salt Code lista 40 políticas de segurança aplicadas por padrão.
features
Salt Code oferece orientação de segurança para agentes de programação em desenvolvimento de APIs, MCP, sistemas LLM e especificações OpenAPI.
use cases
Salt Code destina-se a desenvolvedores e equipes de DevSecOps que buscam orientação de segurança dentro dos fluxos de trabalho de programação existentes.
how to use
Acesse getsaltcode.com e use Salt Code com uma das integrações listadas. As informações disponíveis não especificam comandos de configuração nem requisitos de conta.
pricing
A oferta listada é um Plano gratuito, com preço de US$ 0. As informações disponíveis não incluem preços de planos pagos, limites de uso nem diferenças de recursos específicas de cada plano.
Gostando do artigo? Receba um assim na sua caixa de entrada toda manhã.
um e-mail por dia · cancele em dois cliques · sem rastreadores de terceiros
Ferramentas similares
Salt Code é apresentado como uma solução de orientação de segurança integrada a agentes de programação, com cobertura de APIs, MCP, sistemas LLM e OpenAPI. Os concorrentes listados enfatizam outras abordagens, incluindo análise de código-fonte, linting de especificações, auditoria de contratos e varredura de código ou dependências.
Brings Semgrep's deterministic AST static analysis and thousands of community AppSec rules directly into the MCP protocol for coding agents.
Semgrep inspects source code for common application flaws and code-level OWASP patterns rather than specifically evaluating API contracts or LLM/MCP prompt boundaries like Salt Code. However, you gain a fully open-source, local-first rule engine that does not depend on cloud token exchanges.
An automated JSON and YAML linter built specifically for OpenAPI and AsyncAPI specifications, equipped with an official OWASP API Security Top 10 ruleset.
Spectral focuses purely on API design and schema contract compliance rather than live agent prompting or LLM application security. You must run it as a CLI, linter plugin, or agent shell tool instead of an automated MCP policy injector.
Provides comprehensive in-editor OpenAPI security audits scoring contracts across 300+ structural and authentication checks directly in your IDE.
42Crunch operates primarily via standard IDE extensions and CI/CD pipelines to validate API definition files, rather than acting as a Model Context Protocol layer that prompts LLM assistants. You gain much deeper OpenAPI auditing but lose the agent-native context injection of Salt Code.
Includes an experimental, native MCP server inside the standard Snyk CLI to expose real-time code scanning and software composition analysis directly to AI agents.
Snyk focuses on traditional SAST vulnerabilities and open-source dependency supply chains rather than dedicated MCP and OpenAPI spec adherence. Snyk's free tier also imposes monthly scan limits on private codebases.
Mais no Stork
Outras ferramentas desta categoria, associadas por tags em comum
Um e-mail curto por dia com ferramentas que valem a pena. Sem funil de marketing.
um e-mail por dia · cancele em dois cliques · sem rastreadores de terceiros
Para builders
Agentes de IA leem. Compradores chegam nela. Ela responde em oito idiomas e via MCP. Sua ferramenta pode ter uma assim — no ar em 24 horas.
