AgentDojo
Entorno de benchmark para evaluar ataques y defensas de prompt injection en agentes LLM.
UE: no aplica (autoalojado)Self-hosted: sí
Directorio de herramientas
Agentes y herramientas de IA para tareas de seguridad. Datos tomados de fuentes públicas; los campos no verificados figuran como «desconocido». Ninguna posición es de pago.
agentgateway
Plano de datos open source para tráfico LLM, MCP, A2A y HTTP con políticas de seguridad.
UE: no aplica (autoalojado)Self-hosted: sí
Andesite AI
Plataforma SOC humano-IA para investigación de alertas, threat hunting, alcance y remediación.
UE: desconocidoSelf-hosted: sí (opción air-gapped según la fuente)
Cisco MCP Scanner
Analiza servidores MCP en busca de amenazas y hallazgos de seguridad.
UE: no aplica (autoalojado)Self-hosted: sí
Conifers.ai (CognitiveSOC)
Investigación multinivel, hunting y remediación revisable por humanos para empresas y MSSP.
UE: desconocidoSelf-hosted: sí (según la fuente)
Docker MCP Gateway
Plugin de Docker CLI y gateway para ejecutar y gestionar servidores MCP en contenedores aislados.
UE: no aplica (autoalojado)Self-hosted: sí
Dropzone AI
Analista SOC con IA que investiga de forma autónoma alertas de nivel 1 sobre las herramientas ya desplegadas.
UE: desconocidoSelf-hosted: no
Exaforce
SOC agéntico con agentes separados para detección, triaje, investigación y respuesta; contención tras aprobación.
UE: desconocidoSelf-hosted: desconocido
garak
Escáner de vulnerabilidades de LLM: jailbreaks, inyección, fugas y más.
UE: no aplica (autoalojado)Self-hosted: sí
HiddenLayer
Plataforma de seguridad de IA que detecta amenazas contra modelos y agentes en ejecución.
UE: desconocidoSelf-hosted: desconocido
Horizon3.ai NodeZero
Plataforma de pentesting autónomo de redes internas, externas y cloud.
UE: desconocidoSelf-hosted: desconocido
Intezer
Investigación y triaje autónomo de alertas con análisis forense y de malware.
UE: desconocidoSelf-hosted: desconocido
Lakera Guard (Check Point AI Guardrails)
API en tiempo real que analiza entradas y salidas de LLM frente a prompt injection y fuga de datos.
UE: desconocidoSelf-hosted: desconocido
Lasso Security
Visibilidad, control y protección de modelos, agentes y aplicaciones de IA; incluye un gateway MCP open source.
UE: desconocidoSelf-hosted: desconocido
Legion Security
Funciona en el navegador del analista, aprende sus flujos y los convierte en playbooks agénticos.
UE: desconocidoSelf-hosted: desconocido
NeMo Guardrails (NVIDIA)
Toolkit open source para añadir guardrails programables a aplicaciones LLM.
UE: no aplica (autoalojado)Self-hosted: sí
NeuralTrust
Gateway y guardrails para proteger agentes y aplicaciones de ataques, alucinaciones y fugas.
UE: desconocidoSelf-hosted: desconocido
Noma Security
Plataforma de seguridad y gobierno de agentes para equipos de seguridad empresariales.
UE: desconocidoSelf-hosted: desconocido
PentestGPT
Herramienta open source de pentesting asistido por LLM.
UE: no aplica (autoalojado; depende del LLM usado)Self-hosted: sí
Promptfoo
CLI y plataforma open source de evaluación, red teaming y escaneo de vulnerabilidades de apps LLM.
UE: desconocido (versión cloud)Self-hosted: sí (CLI open source)
Prophet Security
Plataforma agéntica que crea un plan de investigación por alerta y expone el razonamiento para auditarlo.
UE: desconocidoSelf-hosted: desconocido
PyRIT (Microsoft)
Herramienta Python de Microsoft para red teaming de sistemas de IA generativa.
UE: no aplica (autoalojado)Self-hosted: sí
Qevlar AI
Investigación autónoma de alertas para equipos SOC y MSSP, sobre la pila de detección existente.
UE: sí (empresa con sede en la UE; confirmar condiciones contractuales)Self-hosted: desconocido
Sekoia
SIEM/plataforma SOC con capacidades de IA para triaje e investigación.
UE: desconocido (empresa europea; verificar)Self-hosted: desconocido
Simbian
Agentes que triajan, investigan y responden a alertas en entornos multiproveedor.
UE: desconocidoSelf-hosted: sí (según la fuente)
Snyk Agent Scan (antes mcp-scan)
Escáner de agentes, servidores MCP y skills frente a tool poisoning y otras debilidades.
UE: desconocidoSelf-hosted: sí (CLI)
Torq (HyperSOC)
Plataforma de hiperautomatización (linaje SOAR) con capa de SOC agéntico y analista IA Socrates.
UE: desconocidoSelf-hosted: desconocido
XBOW
Pentesting ofensivo autónomo con IA orientado a aplicaciones web.
UE: desconocidoSelf-hosted: desconocido
Zenity
Evalúa en tiempo real cada acción de los agentes para controlar qué pueden y no pueden hacer.
UE: desconocidoSelf-hosted: desconocido
ZeroPath
SAST con IA que detecta, prioriza y propone parches para vulnerabilidades en código.
UE: desconocidoSelf-hosted: desconocido