sentrik

¿Qué es Sentrik?

Sentrik es una CLI + panel de control que aplica estándares de codificación, reglas de cumplimiento y políticas de seguridad en cada commit. Diseñado para equipos que usan agentes de codificación con IA (Claude Code, Cursor, Copilot) donde el código se genera más rápido de lo que los humanos pueden revisarlo.

El problema: los agentes de IA escriben código que funciona pero puede violar políticas de seguridad, requisitos de cumplimiento o estándares arquitectónicos. Nadie lo detecta hasta la auditoría.

La solución: Sentrik escanea cada cambio contra estándares regulatorios (OWASP, SOC 2, HIPAA, PCI-DSS, FDA IEC 62304 y más), bloquea los PRs que fallan y genera evidencia lista para auditoría.

Related MCP server: DevStandards MCP Server

Instalación

pip install sentrik

Instalarlo te da el nivel gratuito de inmediato: 6 paquetes de estándares, 193 reglas, sin clave de licencia ni registro. Los niveles de pago se activan con una clave de licencia de hello@sentrik.dev.

Inicio rápido

# 1. Initialize your project (auto-detects language, frameworks, CI)
sentrik init

# 2. Scan your code
sentrik scan

# 3. Enforce the gate in CI (exit 1 on failure)
sentrik gate

# 4. Launch the dashboard
sentrik dashboard

Nivel gratuito (para siempre, sin tarjeta de crédito)

Sentrik incluye 6 paquetes de estándares con 193 reglas de forma gratuita:

Además, comandos integrados en todos los niveles:

• sentrik scan / sentrik gate - Escanear y aplicar

• sentrik vulns - Escaneo de vulnerabilidades de dependencias (CVEs)

• sentrik sbom - Lista de materiales de software

• sentrik secrets - Detección de secretos codificados

• sentrik dashboard - Interfaz web con hallazgos, gráficos e informes

• sentrik threat-model - Análisis de amenazas STRIDE

• sentrik quality-score - Puntuación de calidad del código (0-100)

Niveles de pago

Los niveles de pago están disponibles contactando a hello@sentrik.dev — consulta sentrik.dev/pricing.

Integración CI/CD

GitHub Actions (Marketplace)

# .github/workflows/sentrik.yml
name: Sentrik Gate
on: [pull_request]
jobs:
  gate:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - uses: maxgerhardson/sentrik-community@v1

Eso es todo: una línea. La acción detecta automáticamente el contexto del PR, ejecuta el control, sube SARIF a GitHub Code Scanning y adjunta el informe de hallazgos como artefacto.

Con opciones:

      - uses: maxgerhardson/sentrik-community@v1
        with:
          packs: "owasp-top-10,soc2,supply-chain-security"
          fail-on: "critical,high"
          license-key: ${{ secrets.SENTRIK_LICENSE_KEY }}

Usando salidas:

      - uses: maxgerhardson/sentrik-community@v1
        id: sentrik
      - run: echo "Found ${{ steps.sentrik.outputs.findings-count }} findings"
        if: always()

GitLab CI

sentrik:
  image: maxgerhardson/sentrik:latest
  script:
    - sentrik gate --git-range "origin/main...HEAD"
  rules:
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"

Azure Pipelines

- script: |
    pip install sentrik
    sentrik gate --git-range "origin/main...HEAD"
  displayName: Sentrik Gate

Integración con agentes de IA

Sentrik funciona como servidor MCP para agentes de codificación con IA:

# Start MCP server for Claude Code, Cursor, VS Code
sentrik mcp-server

El servidor MCP brinda a los agentes de IA acceso en tiempo real a reglas de cumplimiento, resultados de escaneo y orientación de remediación, para que escriban código conforme desde el principio.

Ejemplos de configuración

Inicial (aplicación web)

# .sentrik/config.yaml
standards_packs:
  - owasp-top-10
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high

Salud / Dispositivo médico

standards_packs:
  - owasp-top-10
  - hipaa
  - fda-iec-62304
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high
    - medium

Fintech

standards_packs:
  - owasp-top-10
  - pci-dss
  - soc2
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high

Gobierno / Defensa

standards_packs:
  - owasp-top-10
  - nist-800-53
  - cmmc
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high
    - medium

Comunidad

• Discusiones - Haz preguntas, comparte consejos, muestra lo que has creado

• Incidencias - Reporta errores o solicita funciones

• Documentación - Referencia completa de la CLI, guía de configuración, documentación de la API

Soporte

Licencia

Propietaria. Nivel gratuito disponible para siempre sin necesidad de tarjeta de crédito.