插件市场

审查并加固输入处理、认证、数据存储和外部集成，检查依赖风险与隐私合规。

配置 endorctl，使用 Endor Labs 扫描、排序并修复软件供应链中的安全风险。

在 Claude Code 中使用 JFrog 平台，管理 Artifactory 仓库与制品、安全发现、风险暴露、软件包安全及下载，处理软件生命周期流程和平台管理。

在 Agent 编码流程中执行 SonarQube 质量与安全检查，覆盖 40 多种语言及 7,000 多条规则；编辑后自动分析，工具调用前拦截 450 多种密钥模式，并按需查询质量门禁、覆盖率、重复和依赖风险。

通过 Sonatype Guide MCP 服务器分析供应链与依赖安全，检查漏洞、获取安全版本建议并查看组件质量指标。

分流 Dependabot 告警，并依据证据推荐更安全的依赖更新。

从 CLI 评估 Java 项目、生成升级方案、变换代码、修复构建、核对已知 CVE，并总结文件及依赖变化。

通过 Chainguard 使用安全容器镜像和加固依赖，查询镜像、安全公告与策略，并配置 Java、JavaScript 和 Python 库。

将 Checkmarx One API 接入 AI 助手，以自然语言处理代码漏洞、密钥和 IaC 配置风险，运行扫描、管理项目并获取上下文相关修复建议。

通过 Dash MCP 发现组织的 AI 系统，评估供应链与影子 AI 风险、调查 Agent 会话并跟踪 AI 支出。

在 Cursor 中配置 Endor Labs Agent Kit，并使用安全工作流 Agent 与 Skill。

接入 JFrog MCP、安全 Skill、Agent 软件包解析及供应链最佳实践，并通过 Agent Guard 管理 MCP 服务器的添加、移除和查询。

在 Cursor 中使用 Snyk 进行安全扫描、修复和依赖健康检查。

通过 Sonatype 组件数据检查漏洞、查找更安全的版本，并辅助做出依赖选择。