已过期50% 置信事实精确时间

Semgrep是一个静态安全分析工具，内置5000多条安全规则，提供MCP接口支持HTTP远程调用

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

有效期至：2026/9/30(已过期)

来源

精选15款编程MCP工具实战指南：从浏览器调试到一键部署

bilibili晟6668882026/6/6

相关事实

待验证网络安全能力基准测试的类似框架包括DARPA的Cyber Grand Challenge和Meta的PurpleLlama CyberSecEval64% 相似待验证Claude Code Hooks的安全设计模式在安全工程中被称为'强制访问控制'（MAC），概念上与Linux的SELinux或AppArmor对齐61% 相似已验证FIDO2/WebAuthn协议基于公私钥非对称加密，私钥不离开硬件设备，可抵抗网络钓鱼攻击59% 相似待验证MCP Apps设计了四层安全防护机制：iframe沙盒隔离、预渲染审查、可审计的消息通道、用户授权确认59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/51872

API

curl https://kongchang.com/api/v1/knowledge/claims/51872

MCP

get_claim(id=51872)