MCP App StoreMCP App Store
de clawsec991
Scanner de vulnérabilités automatisé multi-moteurs pour les plateformes d'agents, effectuant des analyses de dépendances, du SAST, l'enrichissement CVE et des harnais DAST spécifiques aux agents.
ClawSec Scanner automatise l'analyse de sécurité pour les compétences et les dépôts d'agents. Il exécute des analyses de dépendances (npm audit, pip-audit), interroge les fournisseurs de CVE (OSV, NVD, GitHub Advisory), effectue des analyses statiques avec Semgrep/Bandit et exécute un harnais d'analyse dynamique adapté aux agents pour les hooks OpenClaw. Les résultats sont normalisés dans un JSON ScanReport unifié avec des résumés de sévérité et des conseils de remédiation.
Utilisez ClawSec Scanner lors de l'audit des compétences d'agent avant le déploiement, lors des points de contrôle CI/CD, ou selon une cadence programmée pour détecter les régressions. Il est idéal pour découvrir des dépendances vulnérables, des secrets codés en dur, des modèles de code non sécurisés et des dangers d'exécution spécifiques aux hooks dans les gestionnaires OpenClaw.
Support inféré : agents et CLI capables d'exécuter des outils de sous-processus (flux de travail basés sur Node.js/python), par exemple le gateway OpenClaw, les runtimes d'agents basés sur Node et les environnements CI.
ClawSec Scanner est un scanner de vulnérabilités multi-moteurs complet pour les plateformes d'agents, couvrant le scan de dépendances (npm audit, pip-audit), la recherche dans les bases de données CVE (OSV, NVD, GitHub Advisory), le SAST (Semgrep, Bandit) et l'inspection des hooks DAST spécifiques aux agents. Les scripts sont bien structurés avec une gestion d'erreurs appropriée et une conception fail-open. Le fichier runner.sh nécessite l'option --target qui n'a pas été fournie lors du test à blanc, et les scripts .mjs ont été ignorés par le testeur. La compétence présente des pratiques de sécurité impressionnantes, notamment des versions vérifiées par checksum et des tableaux d'arguments de sous-processus empêchant l'injection.
Scanner de sécurité bien conçu avec une sécurité des sous-processus appropriée (tableaux spawn, pas d'injection shell), sans secrets codés en dur, sans télémétrie. Le script d'installation inclut la vérification du checksum signé PGP. Le module DAST effectue uniquement une inspection statique des sources des hooks (lecture de fichiers, pas d'exécution). La philosophie fail-open signifie que les outils manquants sont ignorés gracieusement. La requête GitHub Advisory est un stub. La variable d'environnement CLAWSEC_ALLOW_UNSIGNED_FEED est documentée comme étant réservée au développement.
Claw Release
Automatisation des versions pour les compétences OpenClaw : incrémentation de version, marquage (tagging), packaging et vérification CI pour les sorties de compétences.
Hermes Attestation Guardian
Générez des attestations d'exécution déterministes et effectuez une détection de dérive avec fermeture sécurisée (fail-closed) pour l'infrastructure gérée par Hermes.
TradeOS
Natural-language driven CEX trading and portfolio management for agents: API key vaulting, multi-exchange orders, DCA, arbitrage scanning, alerts and security r
Spring Boot Migration
Guided, phased migration for existing Spring Boot apps to Boot 4 / Java 25 (including Modulith 2 and Testcontainers 2), with scanners and reference guides.
Java 25 & Spring Boot 4 Code Reviewer
Run focused, evidence-based code reviews for Java 25 and Spring Boot 4 projects — migration risks, architecture boundaries, null-safety (JSpecify), security, an
ArcKit — French Public Procurement (fr-marche-public)
Generates French public procurement (Dossier de Consultation des Entreprises) drafts aligned with the Code de la Commande Publique, UGAP frameworks, and DINUM d
ArcKit Architecture Conformance
Run a systematic architecture conformance assessment that compares ADRs and principles against HLD/DLD artifacts to surface drift, violations, and technical deb
Vibe Security Auditor
Audits AI-generated codebases for critical security flaws like exposed keys, broken RLS, and insecure payment flows.
Speak Security Basics
Security best practices for integrating Speak: API key management, audio data privacy, student data protection, and COPPA/FERPA compliance for production deploy
Replit — Advanced Troubleshooting
Step-by-step diagnostics and debugging techniques for deep Replit issues: Nix build failures, container crash loops, memory leaks, and platform vs app isolation