Unverified50% confidenceFactExact time
Semgrep是一个静态安全分析工具，内置5000多条安全规则，提供MCP接口支持HTTP远程调用
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/2/2026
First Seen
Valid until: 9/30/2026
Sources
精选15款编程MCP工具实战指南：从浏览器调试到一键部署
bilibili晟6668886/6/2026
Related Claims
Unverified网络安全能力基准测试的类似框架包括DARPA的Cyber Grand Challenge和Meta的PurpleLlama CyberSecEval64% similarUnverifiedClaude Code Hooks的安全设计模式在安全工程中被称为'强制访问控制'（MAC），概念上与Linux的SELinux或AppArmor对齐61% similarUnverified门禁控制器的Wiegand协议存在明文传输被复制风险，高安全场景应优先选支持OSDP(RS485加密)协议的控制器与读头，防止线路窃听伪造卡数据61% similarVerifiedFIDO2/WebAuthn协议基于公私钥非对称加密，私钥不离开硬件设备，可抵抗网络钓鱼攻击59% similarUnverifiedMCP Apps设计了四层安全防护机制：iframe沙盒隔离、预渲染审查、可审计的消息通道、用户授权确认59% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/51872API
curl https://kongchang.com/api/v1/knowledge/claims/51872MCP
get_claim(id=51872)