A subsidiária sul-coreana da Andalão, Sparrow, apresentou no Japão o Sparrow MCP, solução de segurança de IA para código gerado, durante o evento Security Days Fall 2026, nos dias 21 a 23 em Tóquio.
Sparrow MCP analisa código de IA em tempo real
O Inews24 informa que o Sparrow MCP detecta vulnerabilidades de segurança no código produzido por ferramentas de IA como OpenAI Codex e Anthropic Claude Code. A ferramenta também identifica licenças de uso e gera automaticamente a lista de componentes de software (SBOM).
O sistema analisa o código enquanto o desenvolvedor escreve, apontando falhas antes que o código seja commitado — segundo destacado pelo Inews24.
Entre os recursos oferecidos, o Sparrow MCP inclui score EPSS, que estima a probabilidade de uma vulnerabilidade ser explorada, e integra dados da lista KEV, com Vulnerabilidades Conhecidas e Exploradas.
Sparrow Enterprise e parceria com VeriServe
Na feira, a Sparrow também lançou o Sparrow Enterprise — plataforma unificada que avalia riscos em código-fonte, bibliotecas abertas e aplicações web, com gestão centralizada de SBOM.
O parceiro japonês VeriServe utilizará o evento para explicar como o Sparrow Enterprise ajuda empresas a atender à Lei Europeia de Ciberresiliência (CRA), com análise de vulnerabilidades, gestão de código aberto e administração de SBOM.
O Sparrow Enterprise permite correlacionar achados de segurança com requisitos regulatórios, facilitando auditorias — conforme noticiado pelo Inews24.
Jang Il-su, representante da Sparrow, afirmou que a participação visa fortalecer a parceria com VeriServe e apoiar empresas japonesas na segurança da cadeia de suprimentos de software e no cumprimento da CRA.
