Nejlepší security scanner pro Windsurf

Windsurf sdílí s Cursorem stejný vzor: soubor s pravidly (.windsurfrules), který patří do .gitignore, ale sám se tam nepřidá. Přibývá ale vrstva navíc — agentní režim se připojuje k MCP serverům a ty mají vlastní bezpečnostní povrch: otrávené popisy nástrojů, nepřipnuté verze, tajemství v konfiguraci.

Pořadí: 1. Grove Vibe Check (jediný se samostatným MCP security skenem vedle externího skenu buildu), 2. Semgrep (pravidla na kód generovaný agentem), 3. Snyk (závislosti, které agent rád přidává), 4. Aikido Security, 5. AquilaX. MCP je povrch, který klasické scannery vůbec nevidí — bez ohledu na kvalitu jejich SAST.