リモートサーバー

脆弱性レポートに記載されたファイル／行／関数の内容を、実際の GitHub リポジトリと照合して検証。

モデルに渡す前にテキストから PII を削除します。データは保存されず、サードパーティの AI も使用しません。

メールアドレスとドメインを、プロバイダーと種類（ビジネス、個人、使い捨て）別に分類します。

AI による コードベース分析：呼び出しグラフ、セキュリティ、デッドコード、複雑度。150 以上のツール。

信頼性の高い公開ソースに基づく KYC の自動化。Encompass のライセンスが必要です。

E

ExpiryOwl

expiryowl.com

ウェブエージェンシー向けの SSL 証明書、ドメイン有効期限、DNS、稼働状況の監視。クライアント別に分類

E

Exploit Intelligence Platform — CVE, Vulnerability and Exploit Database

exploit-intel.com

AI アシスタント向けのリアルタイム CVE、エクスプロイト、脆弱性インテリジェンス（35 万以上の CVE、11.5 万以上の PoC）

F

FEDLIN Scanners

fedlin.com

FEDLIN の公開セキュリティスキャナーを、Streamable HTTP 経由でエージェントから呼び出せるツールとして提供します

F

Feranor Resilience

feranor.com

隠しテキストのスキャン・除去、ウェブドメインのスコア化：TLS、DNS、ヘッダー、速度。スキャンは無料、アクションは 1 回 $0.01

24種類の無料ツール：IP/VPN検索、WHOIS、DNS、SPF/DMARC、サイト稼働状況、リダイレクト、タイムゾーン。キー不要

操作前に Ethereum を監視する AI エージェント向けセキュリティ情報

供給業者向けセキュリティ質問票への回答ガイダンス。すべての結果に出典ページを含む

dApp ドメインの読み取り専用セキュリティチェック：レジストリロック、DNSSEC、CAA、SRI、SEAL DNS コントロール

EPSS と CISA KEV の情報をもとに、依存関係に既知の CVE がないか確認。読み取り専用。API トークンは無料

エージェント向けの有料 x402 ツール 49 種類：制裁、SEC 提出書類、無期限先物、利回り、DeFi、ガス、オッズ、監査。

取引ボットは信頼できる？出典付きボット情報、規制当局の詐欺記録、オンチェーン結果を提供

PII・秘密情報のマスキング、メール確認、制裁スクリーニング、OSV検索、MCPサーバーの事前チェック

Android デバイスとアプリをリモートで企業管理します。

SOC 2 監査およびコンプライアンス会社のディレクトリを検索し、GRC 移行ガイドを閲覧します。読み取り専用。

G

Grisoco AI security audits

grisoco.com

EVM チェーンおよび DAML 向けスマートコントラクトのセキュリティ監査：見積もり、実行、レポート取得

T

TechSpy

techspy.hi-daniel.com

エージェントから、任意のウェブサイトの技術スタック、DNS とメールのセキュリティ、サブドメイン、サイトマップを検出します。

Hiro セキュリティプラットフォームをプログラムから操作：スキャン、タスク、プラン、承認。

コーディングエージェント向けのセキュリティレビュー。差分を組織のポリシーとライブのインフラストラクチャに照らして確認します。

x402 経由で AI エージェント向けに提供される有料ツール：プライバシースキャン、支払いアドレスチェック、ロック、販売者マーケットプレイス

I

InboxGuards Email Check

api.inboxguardstest.com

送信前にメールをチェックし、$1 でドメインの SPF/DKIM/DMARC 修正プランを取得します。呼び出しごとの従量課金。

I

InboxVet

inboxvet.com

メールアドレス（構文、MX、SMTPメールボックス、キャッチオール）を検証し、メールDNSをテストしてSpamhausのブロックリストを確認。

エージェント向けのガバナンス付きメール：Gmail、M365、IMAP に対応。メールボックスごとの権限、送信許可リスト、監査ログ

無料の IP リスクおよびジオロケーション検索。プロキシ、VPN、データセンターを検出。API キー不要

I

ISMS Directory

ismsdirectory.com

厳選された ISO 27001、SOC 2、コンプライアンスサービスのディレクトリを読み取り専用で検索

S

Spam I Am: carrier spam label check

ismynumberspam.com

電話番号がAT&T、Verizon、T-Mobileの実機でSpam RiskまたはScam Likelyと表示されるか確認。

防犯カメラに何でも質問し、一文でアラートルールを設定。Agent DVR に組み込み

112 種類の x402 従量課金ツール：ウェブデータ、セキュリティ／OSINT、SEC および公共データ、Solana/EVM の検索

Jev による型付き質問の判定：分類、モデレーション、モデルのルーティング、ツール呼び出しのガード

J

Jid: the trust API for AI agents

jid.com

エージェントが支払い、署名、購入を行う前に企業を検証。登録簿に基づく判定と署名付きレシート

読み取り専用の EU 制裁事前確認：名称や ID を EU リストと照合。証拠のみで、判定は行いません

SMS Verify：SMS Verify API は、認証コードを送信する、安全で簡単に統合できるサービスです。

メールを即時検証：ユーザーを認証しながらスパムメールを特定します。

LLM が JumpCloud リソースを管理するための API を提供する MCP サーバー。

Agent Lounge の補助ツール：キー確認、一括検索、署名補助、DM。Base メインネット上の x402 有料ツール

K

KEVWire

kevwire.com

悪用された脆弱性、重大な CVE、情報漏えい、AI セキュリティインシデントを一次情報源とともに紹介します。

エージェント向けの有料 API マーケット：シール、監査、ウォレット情報、codec 操作。x402。

アカウント不要で、どのコーディングエージェントからもインストールできる GDPR Cookie バナー：設定、スニペット、スキャン、検証

K

Kodem

kodemsecurity.com

自然言語で Kodem Security のデータに質問し、権限の範囲内で検出結果に基づいて操作

Base で支払いを行う AI エージェント向けの安全チェック：無料の SpendGuard、有料の x402 トークンリスク確認と事前チェック

エージェント向けの有料 x402 ウェブ／DNS／メール／SSL チェック33項目。1回0.01ドルから。無料ツールも2つ提供。

このトークンは罠？このアドレスへの支払いは安全？BaseとEthereum上で署名付き判定を取得。

写真が AI ではなく実際のカメラ撮影かを検証：C2PA と RAW+JPEG のフォレンジック。OAuth または API キー

NIST 800-171 のコントロールと 800-171A の目標、クロスウォーク、正確な SPRS スコアリング、POA&M の生成。

2,029 件の DISA STIG ルール。公式のチェック／修正テキスト、CCI マッピング、.ckl チェックリストのエクスポートに対応。

D

DevX Agent Hub

agents.madebydevx.com

x402の従量課金型エージェントツール：トークンの安全性／ハニーポット確認、音声テキスト変換、TTS、翻訳、OCR、ウェブ

M

Mail Security Tools

api.mailsecuritytools.com

DMARC/SPF/DKIM/MXチェック、メールスコア、100ドメイン一括スコア、Webhook監視アラート（x402 USDC）。

MailTempo の公開無料一時メールボックス用の MCP サーバー

M

MailVakt

mailvakt.com

メールが迷惑メールに振り分けられる場合に使用します。SPF、DKIM、DMARC、MX を監査し、修正が必要な DNS レコードを返します

MCP/REST 経由のステートレスな PII 秘匿化。1000 語以内は無料、または 1 回の呼び出しあたり $0.01。ファイルアップロード対応

M

Malwagon

malwagon.com

ファイルと URL をマルウェアサンドボックスに送信し、スキャンをポーリングして、レポート、ハッシュ、IOC を取得します

M

MandateShield AI Payment Evidence

mandateshield.com

委任された AI 決済権限を分析し、対応している Stripe / x402 の証拠契約を公開

依存する前に任意の MCP サーバーを審査。判定は PASS、REVIEW、BLOCK のいずれか。

公開 MCP サーバーの観測事実：プロトコルチェック、ツールの変更、署名付きの証拠。判定は行いません。

保証できないエンドポイントに支払う前に：クレジット評価、ドリフト、プリフライト。

この依存関係は最新か、ライセンスはあるか、非推奨か、すでに CVE を含んでいるか？