# Superagent 面向程式碼與代理程式的 AI 安全工具，持續尋找並修補漏洞，並以提取請求返回修復內容。 - Findings24: - 網站: - 價格: Freemium - 分類: AI程式助手, AI開發者工具, AI 測試助手 ## 什麼是 Superagent？ Superagent 是一款用於程式碼與 AI agents 的資安產品。網站將其描述為一支 AI 資安團隊，可找出、修補並揭露漏洞，而且每個修正都會以 pull request 形式交付，供人類審查。這款產品鎖定的是希望持續進行安全工作的團隊，而不是只做一次性掃描的團隊。 首頁說明 Superagent 會對倉庫、agents 與應用程式執行持續的 find-and-fix，並且可以接入 CI/CD，而不需要引入新的工具。它的定位是透過對報告進行分流、找出真正的 exploit path 來降低雜訊，同時在修補與揭露流程中保留人類參與。 產品網站也將服務分成公開與私有使用兩種。公開 GitHub 倉庫列為免費，而私有倉庫與團隊則提供客製方案，包含更深入的漏洞研究、分流，以及代管式資安支援。 ## Superagent 能做什麼？ ### 持續 find-and-fix 針對程式碼與 agents 持續進行 find-and-fix 研究，讓安全檢查持續運作，而不是只做一次性掃描。 ### 以 PR 方式送出修補 將發現結果轉為 pull request，讓團隊審查並核准具體修補工作，而不是只看原始警示。 ### exploit path 分流 對傳入的發現結果進行分流，以減少噪音並找出真正的 exploit path；網站將此描述為對「slop reports」的回應。 ### 符合既有工作流程 可接入 CI/CD，並能在每個 PR、每晚或發佈時執行，而不需要引入新的工具。 ### 適用於程式碼與 agent 表面 支援倉庫、agents 與應用程式，客戶案例顯示可用於開源 secrets 管理與 AI 功能安全。 ### 公開與私有方案分流 提供公開倉庫免費方案與客製私有方案；公開 GitHub 倉庫可獲得漏洞發現與修補、貢獻者信任評分、報告分流與去重，以及供應鏈／建置流水線保護。 ## 使用情境 ### 持續保護倉庫安全 使用 Superagent 對程式碼庫進行持續的對抗性測試，讓漏洞在揭露或被利用前就被找出並修補。 ### 保護 AI 功能的輸入與擷取 將它用在會接收檔案或擷取網頁內容的 AI 功能前方，讓可能有害的輸入在送到 agent 前先被評分。 ### 降低發現雜訊 用它來分流雜訊較多的資安報告，聚焦於對應到真實 exploit path 的發現，而不是大量警示垃圾。 ### 將安全整合進 CI/CD 將安全檢查納入正常交付流水線，在 pull request、夜間工作或發佈時執行。 ### 支援開源維護者 用於需要上游修補與代管式揭露，而不是累積一堆電子郵件與尚未分流報告的開源專案。 ## 常見問題 ### Superagent 適合哪些人？ 這款產品定位為適合想要對程式碼與 agents 進行持續安全研究的團隊，包括倉庫、AI agents、應用程式與開源專案。網站也強調，它適合希望將發現結果以可審查的修補程式回傳，而不是只看到原始警示的團隊。 ### 團隊要如何開始使用它？ 首頁說明你可以開始使用、預約通話，或閱讀客戶案例。客戶案例頁面顯示，這款產品可用於持續測試，以及在既有開發工作流程中保護 AI 功能。 ### 當 Superagent 找到漏洞時會發生什麼事？ 根據網站說明，Superagent 會持續進行 find-and-fix，並保留人類在流程中。發現結果會以 pull request 的形式送達，團隊可以審查並核准。 ### 它是免費的嗎？ 首頁指出它對開源專案免費，定價區也說明公開 GitHub 倉庫免費。私有倉庫與團隊則提供客製方案。 ### 它和資安掃描器有何不同？ Superagent 表示，它與一般掃描器不同之處在於會先對傳入的發現進行分流，找出真正的 exploit path，並以 PR 的形式送出修正，而不只是回報問題。 ## 快速資訊 - **分類**: AI 資安／開發者工具 - **網站**: superagent.sh - **主要使用者**: 工程團隊、資安團隊與開源維護者 - **工作流程**: 以 PR 為基礎的持續 find-and-fix 修補 - **價格**: 公開 GitHub 倉庫免費；私有倉庫與團隊採客製方案 - **部署範圍**: 倉庫、agents、應用程式與 CI/CD