AI Инструмент

Проверка кода Salt

Salt Code — это инструмент рекомендаций по безопасности для агентов программирования, охватывающий API, MCP, LLM-системы и спецификации OpenAPI.

shipped 2 окт. 2026 г.codefree

codeproductivity

Почему это важно

1Содержит 40 политик безопасности, применяемых по умолчанию.

2Предоставляет рекомендации по OWASP API Security Top 10, безопасности MCP и LLM, а также соответствию требованиям OpenAPI.

3Интегрируется с Claude, Cursor, VS Code, Copilot CLI и Gemini CLI.

4Доступен в веб-версии, для macOS, Windows и Linux.

О Salt Code

Бизнес-модель

Freemium SaaS

Платформы

Web, macOS, Windows, Linux

Целевая аудитория

Developers and DevSecOps teams looking for integrated security in their coding workflows.

Тарифные планы

Free Plan

Free

• All coding agents supported
• Instant security expertise
• No credit card required

Руководство

Aviv Blesofsky

Mike D. M.

GitHub

Характеристики

GitHub

Посмотреть репозиторий →

Доступность API

Да, публичный API

overview

Что такое Salt Code?

Salt Code — это инструмент рекомендаций по безопасности при программировании с помощью ИИ, который помогает разработчикам и командам DevSecOps применять рекомендации по безопасности в рабочих процессах разработки. Он охватывает API, MCP, LLM-системы и спецификации OpenAPI и рассчитан на работу с существующими агентами программирования без необходимости менять рабочие процессы. В Salt Code указаны 40 политик безопасности, применяемых по умолчанию.

features

Основные функции Salt Code

Salt Code предоставляет рекомендации по безопасности для агентов программирования в областях разработки API, MCP, LLM-систем и спецификаций OpenAPI.

Автоматизирует рекомендации по OWASP API Security Top 10.
Предоставляет рекомендации по безопасности MCP.
Предоставляет рекомендации по безопасности LLM-систем.
Поддерживает соответствие требованиям OpenAPI.
Содержит 40 политик безопасности, применяемых по умолчанию.
Добавляет рекомендации по безопасности в существующие агенты программирования без необходимости менять рабочие процессы.
Интегрируется с Claude, Cursor, VS Code, Copilot CLI и Gemini CLI.
Поддерживает взаимодействие на основе текста; поддержка мультимодальных возможностей не указана.

use cases

Кому подойдёт Salt Code?

Salt Code предназначен для разработчиков и команд DevSecOps, которым нужны рекомендации по безопасности в существующих рабочих процессах разработки.

Разработчики, проектирующие безопасные API, могут пользоваться рекомендациями по безопасности API.
Разработчики, проверяющие код, могут обращаться к политикам безопасности в ходе работы над кодом.
Команды, использующие агентов программирования на базе MCP, могут применять рекомендации по безопасности MCP.
Команды, создающие LLM-системы, могут получать рекомендации по безопасности LLM.
Команды DevSecOps могут добавлять рекомендации по безопасности в поддерживаемые рабочие процессы с агентами программирования.

how to use

Как пользоваться Salt Code

Перейдите на getsaltcode.com и используйте Salt Code с одной из перечисленных интеграций. В доступной информации не указаны команды настройки или требования к учётной записи.

1Посетите https://getsaltcode.com/.
2Выберите одну из перечисленных интеграций: Claude, Cursor, VS Code, Copilot CLI или Gemini CLI.
3Настройте Salt Code для выбранной среды агента программирования, следуя актуальным инструкциям продукта.
4Используйте рекомендации при проектировании API, проверке кода или работе с MCP, LLM-системами и спецификациями OpenAPI.
5Подробные сведения о настройке 40 политик безопасности по умолчанию смотрите в документации продукта.

pricing

Стоимость и тарифы Salt Code

Указано предложение Free Plan стоимостью $0. В доступной информации нет сведений о стоимости платных тарифов, ограничениях использования или различиях в функциях между тарифами.

Free Plan: бесплатно ($0).

Нравится статья? Получайте такие каждое утро на почту.

одно письмо в день · отписка в два клика · без сторонних трекеров

Pros

+Free Plan is listed at $0.
+Lists 40 security policies enforced by default.
+Covers API, MCP, LLM, and OpenAPI security guidance.
+Names integrations for Claude, Cursor, VS Code, Copilot CLI, and Gemini CLI.
+Available on web, macOS, Windows, and Linux.

Cons

−The available information does not identify an API for Salt Code.
−The specific setup steps and configuration details are not provided here.
−No paid-plan details, usage limits, or feature tiers are specified.
−The listed capabilities are text-based; multimodal support is not indicated.

Похожие инструменты

Salt Code и конкуренты

Salt Code позиционируется как интегрированные с агентами программирования рекомендации по безопасности, охватывающие API, MCP, LLM-системы и OpenAPI. Указанные конкуренты делают акцент на других подходах, включая анализ исходного кода, линтинг спецификаций, аудит контрактов, а также сканирование кода и зависимостей.

Semgrep MCP Server↗

Brings Semgrep's deterministic AST static analysis and thousands of community AppSec rules directly into the MCP protocol for coding agents.

Semgrep inspects source code for common application flaws and code-level OWASP patterns rather than specifically evaluating API contracts or LLM/MCP prompt boundaries like Salt Code. However, you gain a fully open-source, local-first rule engine that does not depend on cloud token exchanges.

Spectral↗

An automated JSON and YAML linter built specifically for OpenAPI and AsyncAPI specifications, equipped with an official OWASP API Security Top 10 ruleset.

Spectral focuses purely on API design and schema contract compliance rather than live agent prompting or LLM application security. You must run it as a CLI, linter plugin, or agent shell tool instead of an automated MCP policy injector.

42Crunch OpenAPI Editor↗

Provides comprehensive in-editor OpenAPI security audits scoring contracts across 300+ structural and authentication checks directly in your IDE.

42Crunch operates primarily via standard IDE extensions and CI/CD pipelines to validate API definition files, rather than acting as a Model Context Protocol layer that prompts LLM assistants. You gain much deeper OpenAPI auditing but lose the agent-native context injection of Salt Code.

Snyk CLI (MCP Server)On Stork

Includes an experimental, native MCP server inside the standard Snyk CLI to expose real-time code scanning and software composition analysis directly to AI agents.

Snyk focuses on traditional SAST vulnerabilities and open-source dependency supply chains rather than dedicated MCP and OpenAPI spec adherence. Snyk's free tier also imposes monthly scan limits on private codebases.

Ещё на Stork