sinewaveai/agent-security-scanner-mcp

어떤 프로젝트인가요?

핵심 기능

• 01프로젝트 전체를 검사하고 A-F 보안 등급 제공
• 02도구 오염 및 스푸핑된 도구 이름에 대한 MCP 서버 감사
• 037개 패키지 생태계에서 패키지 환각 검사
• 04프롬프트 인젝션 및 탈옥 감지
• 05CycloneDX SBOM 생성 및 OSV.dev 취약점 조회

활용 사례

• 에이전트가 작성한 pull request를 병합하기 전에 검사
• MCP 서버를 코딩 에이전트에 연결하기 전에 감사
• AI 어시스턴트가 지어낸 의존성을 설치하기 전에 발견
• 제공되는 GitHub workflow 설정으로 CI에 보안 검사 단계 추가

빠른 시작

1. 1

   현재 프로젝트를 스캔해 에이전트 보안 등급(A~F)을 확인합니다

   npx agent-security-scanner-mcp scan-project . --verbosity compact
2. 2

   스캐너를 AI 코딩 클라이언트(예: Claude Code)에 설치합니다

   npx agent-security-scanner-mcp init claude-code

사용 전 알아둘 점

• !규칙 기반 스캔은 npm audit 또는 기타 종속성 취약점 도구를 대체하지 않습니다.
• !cr-agent를 통한 시맨틱 리뷰에는 원하는 LLM 제공업체가 필요합니다.

포함된 컬렉션

토픽

자주 묻는 질문

agent-security-scanner-mcp은(는) 무엇인가요?

AI 코딩 에이전트용 보안 스캐너로, 생성된 코드와 MCP 서버, 프롬프트, AI가 제안한 패키지의 위험을 검사합니다. agent-security-scanner-mcp는 Claude Code, Cursor, Windsurf, Cline 같은 AI 코딩 에이전트용 보안 스캐너입니다. CLI, MCP 서버 또는 GitHub Action으로 실행할 수 있으며, 프로젝트에 A부터 F까지 등급을 매기고 발견 사항 목록을 제공합니다.

agent-security-scanner-mcp은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

agent-security-scanner-mcp은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

agent-security-scanner-mcp은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. agent-security-scanner-mcp의 마지막 커밋은 2026년 10월 18일입니다.

agent-security-scanner-mcp은(는) 어디에 사용할 수 있나요?

에이전트가 작성한 pull request를 병합하기 전에 검사 MCP 서버를 코딩 에이전트에 연결하기 전에 감사 AI 어시스턴트가 지어낸 의존성을 설치하기 전에 발견 제공되는 GitHub workflow 설정으로 CI에 보안 검사 단계 추가

agent-security-scanner-mcp는 어떻게 설치하나요?

현재 프로젝트를 스캔해 에이전트 보안 등급(A~F)을 확인합니다: npx agent-security-scanner-mcp scan-project . --verbosity compact 스캐너를 AI 코딩 클라이언트(예: Claude Code)에 설치합니다: npx agent-security-scanner-mcp init claude-code

agent-security-scanner-mcp은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/sinewaveai/agent-security-scanner-mcp