sentrik

Was ist Sentrik?

Sentrik ist eine CLI + Dashboard, die Codierungsstandards, Compliance-Regeln und Sicherheitsrichtlinien bei jedem Commit durchsetzt. Entwickelt für Teams, die KI-Codierungsagenten (Claude Code, Cursor, Copilot) einsetzen, bei denen Code schneller generiert wird, als Menschen ihn überprüfen können.

Das Problem: KI-Agenten schreiben Code, der funktioniert, aber gegen Sicherheitsrichtlinien, Compliance-Anforderungen oder Architekturstandards verstoßen kann. Niemand bemerkt es bis zum Audit.

Die Lösung: Sentrik scannt jede Änderung gegen regulatorische Standards (OWASP, SOC 2, HIPAA, PCI-DSS, FDA IEC 62304 und mehr), blockiert PRs, die durchfallen, und erzeugt auditfähige Nachweise.

Related MCP server: DevStandards MCP Server

Installation

pip install sentrik

Die Installation gibt dir sofort die kostenlose Stufe – 6 Standardpakete, 193 Regeln, ohne Lizenzschlüssel oder Anmeldung. Kostenpflichtige Stufen werden mit einem Lizenzschlüssel von hello@sentrik.dev aktiviert.

Schnellstart

# 1. Initialize your project (auto-detects language, frameworks, CI)
sentrik init

# 2. Scan your code
sentrik scan

# 3. Enforce the gate in CI (exit 1 on failure)
sentrik gate

# 4. Launch the dashboard
sentrik dashboard

Kostenlose Stufe (für immer, ohne Kreditkarte)

Sentrik enthält 6 Standardpakete mit 193 Regeln kostenlos:

Plus integrierte Befehle auf jeder Stufe:

• sentrik scan / sentrik gate – Scannen und durchsetzen

• sentrik vulns – Schwachstellenscan für Abhängigkeiten (CVEs)

• sentrik sbom – Software-Stückliste (Bill of Materials)

• sentrik secrets – Erkennung hartcodierter Geheimnisse

• sentrik dashboard – Web-UI mit Ergebnissen, Diagrammen und Berichten

• sentrik threat-model – STRIDE-Bedrohungsanalyse

• sentrik quality-score – Codequalitätsbewertung (0–100)

Kostenpflichtige Stufen

Kostenpflichtige Stufen sind erhältlich über hello@sentrik.dev – siehe sentrik.dev/pricing.

CI/CD-Integration

GitHub Actions (Marketplace)

# .github/workflows/sentrik.yml
name: Sentrik Gate
on: [pull_request]
jobs:
  gate:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - uses: maxgerhardson/sentrik-community@v1

Das war's – eine Zeile. Die Action erkennt automatisch den PR-Kontext, führt die Prüfung aus, lädt SARIF in GitHub Code Scanning hoch und hängt den Ergebnisbericht als Artefakt an.

Mit Optionen:

      - uses: maxgerhardson/sentrik-community@v1
        with:
          packs: "owasp-top-10,soc2,supply-chain-security"
          fail-on: "critical,high"
          license-key: ${{ secrets.SENTRIK_LICENSE_KEY }}

Mit Ausgaben (Outputs):

      - uses: maxgerhardson/sentrik-community@v1
        id: sentrik
      - run: echo "Found ${{ steps.sentrik.outputs.findings-count }} findings"
        if: always()

GitLab CI

sentrik:
  image: maxgerhardson/sentrik:latest
  script:
    - sentrik gate --git-range "origin/main...HEAD"
  rules:
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"

Azure Pipelines

- script: |
    pip install sentrik
    sentrik gate --git-range "origin/main...HEAD"
  displayName: Sentrik Gate

KI-Agenten-Integration

Sentrik funktioniert als MCP-Server für KI-Codierungsagenten:

# Start MCP server for Claude Code, Cursor, VS Code
sentrik mcp-server

Der MCP-Server gibt KI-Agenten Echtzeitzugriff auf Compliance-Regeln, Scan-Ergebnisse und Sanierungsanleitungen – damit sie von Anfang an konformen Code schreiben.

Beispielkonfigurationen

Starter (Web-App)

# .sentrik/config.yaml
standards_packs:
  - owasp-top-10
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high

Gesundheitswesen / Medizinprodukte

standards_packs:
  - owasp-top-10
  - hipaa
  - fda-iec-62304
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high
    - medium

Fintech

standards_packs:
  - owasp-top-10
  - pci-dss
  - soc2
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high

Behörden / Verteidigung

standards_packs:
  - owasp-top-10
  - nist-800-53
  - cmmc
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high
    - medium

Community

• Diskussionen – Fragen stellen, Tipps teilen, zeigen, was du gebaut hast

• Issues – Fehler melden oder Funktionen anfragen

• Dokumentation – Vollständige CLI-Referenz, Konfigurationsanleitung, API-Dokumentation

Support

Lizenz

Proprietär. Kostenlose Stufe für immer verfügbar, ohne Kreditkarte.