Мы тут с коллэгами в рамках huggingface MCP хакатона сделали агентную систему с объединением 5 MCP тулов для поиска уязвимостей в коде
🛡В чем суть:
Агент автоматически анализирует код с помощью различных сканеров, сопоставляет результаты и предлагает варианты устранения уязвимостей на основе ИИ, а также выдает отчет от каждого тула.
🛡Что использовали:
1. Bandit MCP[link] — проверяет Python-код, находит базовые баги вроде SQL-инъекций и небезопасного eval. 2. Detect Secrets MCP[link] — ищет в коде и конфигурациях токены, ключи, пароли — даже закодированные. 3. Semgrep MCP[link] — анализирует 20+ языков, ловит XSS, path traversal и другие шаблонные уязвимости. 4. Pip Audit MCP[link] — находит уязвимые зависимости по CVE и предлагает обновления. 5. Circle Test MCP [via White Circle AI api] — проверяет код на соответствие политикам, которые мы сами задавали: лицензии, TODO, безопасные практики и тд
Именно 5 mcp тулов позволяют закрыть разные уровни безопастности и гибко заменять и расширять друг друга
🛡По итогу вы получаете: 🩰отчеты от всех тулов 🩰предложения по исправлению от агента 🩰а также можете сказать готовый файл от агента и встроить его сразу в workflow, если вам все понравилось
Мы тут с коллэгами в рамках huggingface MCP хакатона сделали агентную систему с объединением 5 MCP тулов для поиска уязвимостей в коде
🛡В чем суть:
Агент автоматически анализирует код с помощью различных сканеров, сопоставляет результаты и предлагает варианты устранения уязвимостей на основе ИИ, а также выдает отчет от каждого тула.
🛡Что использовали:
1. Bandit MCP[link] — проверяет Python-код, находит базовые баги вроде SQL-инъекций и небезопасного eval. 2. Detect Secrets MCP[link] — ищет в коде и конфигурациях токены, ключи, пароли — даже закодированные. 3. Semgrep MCP[link] — анализирует 20+ языков, ловит XSS, path traversal и другие шаблонные уязвимости. 4. Pip Audit MCP[link] — находит уязвимые зависимости по CVE и предлагает обновления. 5. Circle Test MCP [via White Circle AI api] — проверяет код на соответствие политикам, которые мы сами задавали: лицензии, TODO, безопасные практики и тд
Именно 5 mcp тулов позволяют закрыть разные уровни безопастности и гибко заменять и расширять друг друга
🛡По итогу вы получаете: 🩰отчеты от всех тулов 🩰предложения по исправлению от агента 🩰а также можете сказать готовый файл от агента и встроить его сразу в workflow, если вам все понравилось
The lead from Wall Street offers little clarity as the major averages opened lower on Friday and then bounced back and forth across the unchanged line, finally finishing mixed and little changed.The Dow added 33.18 points or 0.10 percent to finish at 34,798.00, while the NASDAQ eased 4.54 points or 0.03 percent to close at 15,047.70 and the S&P 500 rose 6.50 points or 0.15 percent to end at 4,455.48. For the week, the Dow rose 0.6 percent, the NASDAQ added 0.1 percent and the S&P gained 0.5 percent.The lackluster performance on Wall Street came on uncertainty about the outlook for the markets following recent volatility.
Among the actives, Ascendas REIT sank 0.64 percent, while CapitaLand Integrated Commercial Trust plummeted 1.42 percent, City Developments plunged 1.12 percent, Dairy Farm International tumbled 0.86 percent, DBS Group skidded 0.68 percent, Genting Singapore retreated 0.67 percent, Hongkong Land climbed 1.30 percent, Mapletree Commercial Trust lost 0.47 percent, Mapletree Logistics Trust tanked 0.95 percent, Oversea-Chinese Banking Corporation dropped 0.61 percent, SATS rose 0.24 percent, SembCorp Industries shed 0.54 percent, Singapore Airlines surrendered 0.79 percent, Singapore Exchange slid 0.30 percent, Singapore Press Holdings declined 1.03 percent, Singapore Technologies Engineering dipped 0.26 percent, SingTel advanced 0.81 percent, United Overseas Bank fell 0.39 percent, Wilmar International eased 0.24 percent, Yangzijiang Shipbuilding jumped 1.42 percent and Keppel Corp, Thai Beverage, CapitaLand and Comfort DelGro were unchanged.
