Superagent

Cada trabalhador possui uma tarefa do início ao fim. Um trabalhador de segurança de PR filtra pull requests e contribuidores, impedindo códigos arriscados antes que sejam mesclados. Um trabalhador de atualizações de dependências seguras transforma pacotes vulneráveis em pull requests testadas e prontas para mesclagem automaticamente. Um trabalhador de equipe vermelha implanta agentes de ataque contra um sistema ao vivo, encadeando vulnerabilidades da maneira que um verdadeiro atacante faria para encontrar caminhos de exploração, e então produz um relatório com descobertas, evidências e orientações de remediação. As barreiras de proteção dos agentes cobrem duas vertentes: as barreiras de contexto filtram conteúdo de entrada, como e-mails, em busca de phishing, injeção de prompts e anexos maliciosos antes que um agente de IA os leia, e as barreiras de execução impedem que os agentes vazem segredos ou quebrem políticas enquanto estão em operação.

Superagent se conecta a fluxos de trabalho que as equipes já utilizam, em vez de adicionar um painel separado para verificação. Ele se integra ao GitHub para repositórios e com agentes e plataformas de codificação, incluindo Cursor, Claude Code, Codex e Devin. As configurações documentadas incluem agendar execuções recorrentes de equipe vermelha que enviam descobertas triadas para revisão no Cursor, e acionar o Devin a partir de um webhook de pull request para testar uma atualização de dependência antes da mesclagem.

A empresa é apoiada pelo Y Combinator e afirma que suas ferramentas são utilizadas em mais de 3.000 projetos de código aberto. Contas de clientes públicos descrevem como ele encadeia vulnerabilidades para encontrar e corrigir uma exploração antes que um scanner de ameaças externo sinalizasse o mesmo problema, e como utiliza suas barreiras de proteção para operar agentes de IA com menos risco no dia a dia.

Repositórios de código aberto têm uso ilimitado gratuito. Repositórios privados operam em um sistema de créditos: cada plano inclui todos os produtos, acesso à API e MCP, e assentos ilimitados. Há um nível privado gratuito com 100 créditos por mês, seguido de planos pagos a partir de $499 por mês para 500 créditos, um plano recomendado de $1.499 por mês com 2.000 créditos, e um plano de $3.999 por mês e acima para programas de alto volume. Os custos de crédito variam por produto, de 1 crédito por varredura de PR a 500 créditos por relatório de equipe vermelha, e a cobrança anual inclui 20% a mais de créditos.