Agent BOM

Ce qu'il fait

Fournit un scanner de sécurité complet pour la chaîne d'approvisionnement IA. Il analyse le "rayon d'impact" (blast radius) des vulnérabilités en cartographiant comment une CVE dans un package affecte un serveur MCP, lequel affecte à son tour l'agent IA et les identifiants ou outils auxquels il a accès.

Outils

• agents : Découvre et scanne les agents IA et serveurs MCP locaux.
• image : Scanne les images de conteneurs pour les CVE d'OS et de packages.
• iac : Audite l'Infrastructure-as-Code (Dockerfile, k8s) pour détecter les mauvaises configurations.
• proxy : Agit comme un proxy de sécurité pour inspecter le trafic MCP en direct.
• secrets : Scanne le code source pour détecter les secrets codés en dur et les PII.

Installation

Utilisez la configuration suivante dans votre fichier claude_desktop_config.json :

{
  "mcpServers": {
    "agent-bom": {
      "command": "uvx",
      "args": ["agent-bom", "mcp", "server"]
    }
  }
}

Hôtes supportés

Confirmé pour Claude Desktop, Claude Code, Cursor, Codex et Windsurf.