Superagent

Cada trabajador se encarga de un trabajo de principio a fin. Un trabajador de seguridad de PR filtra las solicitudes de extracción y los contribuyentes entrantes, deteniendo el código arriesgado antes de que se fusione. Un trabajador de actualizaciones de dependencias seguras convierte paquetes vulnerables en solicitudes de extracción probadas y listas para fusionar automáticamente. Un trabajador de equipo rojo despliega agentes de ataque contra un sistema en vivo, encadenando vulnerabilidades de la misma manera que lo haría un atacante real para encontrar rutas de explotación, y luego produce un informe con hallazgos, evidencia y orientación de remediación. Las barandillas de los agentes cubren dos ángulos: las barandillas de contexto filtran contenido entrante, como correos electrónicos, en busca de phishing, inyección de comandos y archivos adjuntos maliciosos antes de que un agente de IA los lea, y las barandillas de tiempo de ejecución evitan que los agentes filtren secretos o rompan políticas mientras se ejecutan.

Superagent se conecta a los flujos de trabajo que los equipos ya utilizan en lugar de agregar un panel separado para verificar. Se integra con GitHub para repositorios, y con agentes y plataformas de codificación, incluyendo Cursor, Claude Code, Codex y Devin. Las configuraciones documentadas incluyen la programación de ejecuciones recurrentes de equipo rojo que envían hallazgos triados a Cursor para su revisión, y la activación de Devin desde un webhook de solicitud de extracción para probar una actualización de dependencia antes de la fusión.

La empresa está respaldada por Y Combinator y afirma que sus herramientas se utilizan en más de 3,000 proyectos de código abierto. Las cuentas de clientes públicos describen cómo encadenó vulnerabilidades para encontrar y parchear una explotación antes de que un escáner de amenazas externo señalara el mismo problema, y cómo utilizó sus barandillas para ejecutar agentes de IA con menos riesgo día a día.

Los repositorios de código abierto obtienen uso ilimitado de forma gratuita. Los repositorios privados funcionan con un sistema de créditos: cada plan incluye todos los productos, acceso a API y MCP, y asientos ilimitados. Hay un nivel privado gratuito con 100 créditos al mes, luego planes de pago que comienzan en $499 al mes por 500 créditos, un plan recomendado de $1,499 al mes con 2,000 créditos, y un plan de $3,999 al mes y más para programas de alto volumen. Los costos de crédito varían según el producto, desde 1 crédito por escaneo de PR hasta 500 créditos por informe de equipo rojo, y la facturación anual incluye un 20% más de créditos.