🔒 Security Scanner MCP

AI가 생성한 코드의 보안 취약점을 자동으로 검출하는 MCP 서버입니다.

왜 필요한가요?

AI가 생성한 코드에는 보안 취약점이 322% 더 많다는 연구 결과가 있습니다. 이 MCP는 코드를 커밋하기 전에 자동으로 보안 검사를 수행합니다.

기능

설치

npm에서 설치 (권장)

또는 소스에서 빌드

Claude Code에 등록

사용 예시

Claude Code에서:

검출하는 취약점

🔑 하드코딩된 시크릿

• AWS Access Key / Secret Key

• Google API Key / OAuth Secret

• GitHub Token / Slack Token

• Database Connection String

• Private Key (RSA, EC 등)

• JWT Token

• Kakao / Naver API Key

💉 Injection

• SQL Injection (문자열 연결, 템플릿 리터럴)

• NoSQL Injection (MongoDB)

• Command Injection (exec, spawn)

🌐 XSS

• dangerouslySetInnerHTML (React)

• innerHTML / outerHTML

• jQuery .html() / Vue v-html

• eval() / new Function()

🔐 암호화

• 약한 해시 (MD5, SHA1)

• 안전하지 않은 랜덤 (Math.random)

• 하드코딩된 암호화 키/IV

• SSL 인증서 검증 비활성화

🔒 인증/세션

• JWT 설정 오류 (none 알고리즘, 만료 없음)

• 안전하지 않은 쿠키 설정

• CORS 와일드카드

• 약한 비밀번호 정책

📁 파일/경로

• Path Traversal

• 위험한 파일 삭제

• 안전하지 않은 파일 업로드

• Zip Slip (Java)

• Pickle 역직렬화 (Python)

📦 취약한 의존성

• npm audit 연동

• Python requirements.txt 검사

• Go go.mod 검사

지원 언어

• ✅ JavaScript / TypeScript

• ✅ Python

• ✅ Java (Spring Boot 포함!)

• ✅ Go

데모

로드맵

• OWASP Top 10 기반 검사

• 다중 언어 지원

• 외부 취약점 DB 연동 (NVD, OSV)

• 자동 수정 제안 기능

• GitHub Actions 연동

• VS Code 확장

기여하기

PR 환영합니다! 특히 다음 기여를 기다립니다:

• 새로운 보안 패턴 추가

• 다른 언어 지원

• 문서 개선

라이선스

MIT

Made with ❤️ by zerry