Cargando...
Recursos públicos compartidos por la comunidad Falken. Descubre prompts, IAs, skills y más.
- Caja de herramientas de pruebas de seguridad todo en uno que reúne herramientas populares de código abierto a través de una única interfaz MCP. Conectado a un agente de IA, permite tareas como pentesting, búsqueda de recompensas por errores, búsqueda de amenazas y más.
📇 🪟 - Proxy de gobernanza para servidores MCP. Incluye cualquier servidor ascendente con evaluación de políticas, flujos de trabajo de aprobación humana y pistas de auditoría de cadena hash. Más de 18 integraciones de marcos. SDK de Apache 2.0.
📇 🪟 - Proxy de gobernanza de MCP prioritario () con tokens de capacidad, niveles de aprobación T0-T3, ejecución cerrada ante fallos y recibos de auditoría a prueba de manipulaciones. Incluye una CLI separada para auditorías de riesgo de herramientas MCP de verificación previa.
📇 — Puerta de enlace de seguridad que envuelve cualquier servidor MCP con políticas por herramienta, puertas de aprobación y recibos firmados con Ed25519 opcionales. El modo sombra registra cada llamada a la herramienta; hacer cumplir bloqueos de modo, límites de tarifas o requiere aprobación.
📇 - Servidor MCP de verificación de amenazas y estafas impulsado por IA. Verifique números de teléfono, URL, mensajes de texto, correos electrónicos, documentos y códigos QR con más de 8 millones de registros de inteligencia de amenazas (quejas FTC/FCC, análisis de operadores, URLhaus, ThreatFox). Devuelve puntuaciones de riesgo, veredictos y señales detalladas. 10 herramientas, OAuth 2
🪟 - Servidor MCP para la integración de Thales CipherTrust Manager, que permite la gestión segura de claves, operaciones criptográficas y supervisión del cumplimiento a través de asistentes de IA.
🪟 - Servidor MCP para la integración de Thales CDSP CAKM, que permite la administración segura de claves, operaciones criptográficas y monitoreo de cumplimiento a través de asistentes de inteligencia artificial para bases de datos Ms SQL y Oracle.
📇 🪟 - Puerta de enlace de ejecución y aprobación de credenciales locales para agentes de codificación de IA. Los agentes reciben identificadores escritos en lugar de tokens API sin formato, claves SSH y credenciales de nube; Las aprobaciones únicas vinculan la credencial, el comando, los argumentos, el directorio de trabajo, los enlaces de entorno y el destino. Inyecta credenciales en
📇 - Oráculo de seguridad de tokens de Solana para agentes de IA y robots comerciales. Análisis de mint de SPL a nivel de bytes, detección de honeypot, comprobaciones de autoridad de congelación/mint, enriquecimiento del mercado Birdeye y puntuación de riesgo compuesto. Implementado en Google Cloud Run.
🪟 - Servidor SAST/DAST que expone 11 escáneres de seguridad (Bandit, Semgrep, Trivy, CodeQL, Checkov, Gitleaks, OSV-Scanner, Grype, OWASP ZAP y más) con corrección de bucle cerrado (escanear→parchar→volver a escanear→verificar), exportación SARIF/SBOM/VEX, informes de cumplimiento e integraciones de CI (GitHub Advanced Security, Defect
📇 🪟 - Capa de confianza de seguridad MCP. Supervisa continuamente más de 800 paquetes MCP en npm para scripts de instalación, inyección de comandos, secretos codificados, deriva de capacidades y postura del editor. Incluye una puerta de política de GitHub Action para decisiones de permitir/advertir/bloquear a nivel de PR con aprovisionamiento automático de OIDC. 5 herramientas MCP, sin AP
📇 🪟 - Servidor MCP para el servicio RestFul Data Protection de Thales CipherTrust Manager.
- Un servidor Model Context Protocol (MCP) para consultar la API de búsqueda CVE. Este servidor proporciona acceso completo a CVE-Search, busca proveedores y productos, obtiene CVE por CVE-ID, obtiene los últimos CVE actualizados.
🪟 - Puerta de política como código para MCP. Un proxy cerrado ante fallas que niega las llamadas a herramientas riesgosas antes de que se ejecuten, produce paquetes de evidencia verificables fuera de línea de lo que se ejecutó y aplica la salida de IPv4/TCP en el kernel a través de eBPF/LSM y Landlock en Linux. Determinista y fuera de línea primero.
🪟 - Un servidor MCP para MobSF que se puede utilizar para análisis estático y dinámico de aplicaciones de Android e iOS.
📇 🪟 - Escáner de seguridad para servidores MCP. Detecta puertas traseras, código de exfiltración, ofuscación, ejecución de código peligroso, inyección rápida y riesgos de la cadena de suministro antes de la instalación. Cuatro herramientas: escanear paquetes npm, escanear directorios locales, comprobar la inyección rápida y auditar la puntuación de confianza de la cadena de suministro.
📇 🪟 - Agente de políticas abiertas (OPA) y kit de herramientas de políticas Rego. 32 herramientas que abarcan creación (formato, pelusa, verificación, departamentos), evaluación (evaluación, prueba, banco, cobertura) y control OPA REST (políticas, datos, decisiones, compilación). Envuelve OPA CLI y Regal linter, con ayudantes asistidos por IA para explicar la decisión
📇 - Forja de seguridad de contratos inteligentes impulsada por IA con prueba de penetración adversaria de 8 agentes. Genere, audite, corrija y compile contratos en 8 cadenas (Ethereum, Solana, Polygon, Base, Arbitrum, Optimism, BSC, Avalanche). Inteligencia de tokens con detección de honeypot. Pagos x402 USDC para agentes autónomos.
- Servidor MCP que permite a los profesionales de seguridad interactuar con la plataforma SIEM de Panther utilizando lenguaje natural para escribir detecciones, consultar registros y administrar alertas.
🪟 - Servidor MCP para el desensamblador Radare2. Proporciona a la IA la capacidad de desmontar y examinar archivos binarios para realizar ingeniería inversa.
📇 - Servidor MCP para RAD Security, que proporciona información de seguridad basada en IA para Kubernetes y entornos de nube. Este servidor proporciona herramientas para consultar la API de Rad Security y recuperar hallazgos de seguridad, informes, datos de tiempo de ejecución y mucho más.
📇 🪟 - Puntuación de riesgo de la cadena de suministro para paquetes npm, PyPI, Cargo y Go. Nueve herramientas para señales de confianza conductual: profundidad del editor, consistencia de lanzamientos, patrones de mantenimiento. Tanto axios como node-ipc obtuvieron una puntuación CRÍTICA antes de ser atacados. CLI gratuito, puerta CI, API REST. No se requiere clave API.
🪟 - Escáner de seguridad de la cadena de suministro de IA con 18 herramientas MCP. Detecta automáticamente 20 clientes MCP, escanea dependencias en busca de CVE (OSV/NVD/EPSS/CISA KEV), mapea el radio de explosión desde vulnerabilidades hasta credenciales y herramientas expuestas, ejecuta evaluaciones comparativas CIS, genera SBOM CycloneDX/SPDX y aplica el cumplimiento en todo OWA.
🪟 - Infraestructura de confianza para agentes de IA: registre DID, verifique identidades, consulte puntuaciones de reputación, califique a los agentes, administre las credenciales verificables del W3C y maneje los depósitos de crédito del USDC en Base.
