Skip to main content
Glama

Sentrik이란?

Sentrik은 모든 커밋에 코딩 표준, 컴플라이언스 규칙, 보안 정책을 적용하는 CLI + 대시보드입니다. 사람이 검토하는 것보다 빠르게 코드가 생성되는 AI 코딩 에이전트(Claude Code, Cursor, Copilot)를 사용하는 팀을 위해 만들어졌습니다.

문제: AI 에이전트는 동작하는 코드를 작성하지만 보안 정책, 컴플라이언스 요구 사항, 아키텍처 표준을 위반할 수 있습니다. 감사 시점이 되어서야 아무도 이를 발견하지 못합니다.

해결책: Sentrik은 모든 변경 사항을 규제 표준(OWASP, SOC 2, HIPAA, PCI-DSS, FDA IEC 62304 등)에 대해 스캔하고, 실패한 PR을 게이트하며, 감사 준비가 된 증거를 생성합니다.

Related MCP server: DevStandards MCP Server

설치

pip install sentrik

설치하면 즉시 무료 티어가 제공됩니다 — 6개 표준 팩, 193개 규칙, 라이선스 키나 가입이 필요 없습니다. 유료 티어는 hello@sentrik.dev에서 받은 라이선스 키로 활성화됩니다.

빠른 시작

# 1. Initialize your project (auto-detects language, frameworks, CI)
sentrik init

# 2. Scan your code
sentrik scan

# 3. Enforce the gate in CI (exit 1 on failure)
sentrik gate

# 4. Launch the dashboard
sentrik dashboard

무료 티어 (영구 무료, 신용카드 불필요)

Sentrik은 6개 표준 팩193개 규칙을 무료로 포함합니다:

규칙 수

탐지 항목

OWASP Top 10

69

SQL 인젝션, XSS, 인증 결함, SSRF 등

SOC 2

30

보안 및 가용성을 위한 신탁 서비스 기준

Python Security

18

eval/exec, pickle, subprocess, Django/Flask 취약점

Go Security

15

인젝션, 암호화 오용, unsafe, 동시성 버그

공급망 보안

26

SLSA, SBOM, 의존성 무결성, AI 도구 공급망

C/C++ 코딩 표준

35

최신 C/C++ 안전 및 보안 관행

모든 티어에서 사용할 수 있는 기본 제공 명령어:

  • sentrik scan / sentrik gate - 스캔 및 적용

  • sentrik vulns - 의존성 취약점 스캔 (CVE)

  • sentrik sbom - 소프트웨어 자재 명세서

  • sentrik secrets - 하드코딩된 시크릿 탐지

  • sentrik dashboard - 발견 항목, 차트, 보고서가 포함된 웹 UI

  • sentrik threat-model - STRIDE 위협 분석

  • sentrik quality-score - 코드 품질 점수 (0-100)

유료 티어

무료

조직

표준 팩

6 (193개 규칙)

18 (475개 규칙)

24 (595개 규칙)

OWASP, SOC 2, 공급망, C/C++

HIPAA, PCI-DSS, ISO 27001, GDPR

-

FDA IEC 62304, NIST, CMMC, Cloud IaC

-

MISRA-C, DO-178C, ISO 26262

-

-

취약점 스캔

대시보드

작업 항목 연계

-

맞춤 규칙 팩

5

25

100

병렬 스캔

-

-

거버넌스 및 감사 로그

-

-

유료 티어는 hello@sentrik.dev로 문의하세요 — sentrik.dev/pricing을 참조하세요.

CI/CD 통합

GitHub Actions (마켓플레이스)

# .github/workflows/sentrik.yml
name: Sentrik Gate
on: [pull_request]
jobs:
  gate:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - uses: maxgerhardson/sentrik-community@v1

이것으로 끝입니다 — 한 줄이면 됩니다. 이 액션은 PR 컨텍스트를 자동 감지하고, 게이트를 실행하며, SARIF를 GitHub Code Scanning에 업로드하고, 발견 항목 보고서를 아티팩트로 첨부합니다.

옵션 포함:

      - uses: maxgerhardson/sentrik-community@v1
        with:
          packs: "owasp-top-10,soc2,supply-chain-security"
          fail-on: "critical,high"
          license-key: ${{ secrets.SENTRIK_LICENSE_KEY }}

출력 사용:

      - uses: maxgerhardson/sentrik-community@v1
        id: sentrik
      - run: echo "Found ${{ steps.sentrik.outputs.findings-count }} findings"
        if: always()

GitLab CI

sentrik:
  image: maxgerhardson/sentrik:latest
  script:
    - sentrik gate --git-range "origin/main...HEAD"
  rules:
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"

Azure Pipelines

- script: |
    pip install sentrik
    sentrik gate --git-range "origin/main...HEAD"
  displayName: Sentrik Gate

AI 에이전트 통합

Sentrik은 AI 코딩 에이전트를 위한 MCP 서버로 작동합니다:

# Start MCP server for Claude Code, Cursor, VS Code
sentrik mcp-server

MCP 서버는 AI 에이전트에게 컴플라이언스 규칙, 스캔 결과, 수정 지침에 대한 실시간 액세스를 제공합니다 — 그래서 처음부터 컴플라이언트 코드를 작성할 수 있습니다.

구성 예시

스타터 (웹 앱)

# .sentrik/config.yaml
standards_packs:
  - owasp-top-10
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high

헬스케어 / 의료 기기

standards_packs:
  - owasp-top-10
  - hipaa
  - fda-iec-62304
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high
    - medium

핀테크

standards_packs:
  - owasp-top-10
  - pci-dss
  - soc2
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high

정부 / 국방

standards_packs:
  - owasp-top-10
  - nist-800-53
  - cmmc
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high
    - medium

커뮤니티

  • 토론 - 질문하기, 팁 공유, 빌드한 것 보여주기

  • 이슈 - 버그 신고 또는 기능 요청

  • 문서 - 전체 CLI 참조, 구성 가이드, API 문서

지원

채널

용도

GitHub 토론

질문, 아이디어, 커뮤니티 도움말

support@sentrik.dev

직접 지원 (유료 티어)

sales@sentrik.dev

가격 및 라이선스

라이선스

독점 라이선스. 무료 티어는 신용카드 없이 영구적으로 이용 가능합니다.

F
license - not found
Not graded
quality - not tested
B
maintenance

Maintenance

UpdatingMaintainers
UpdatingResponse time
3wRelease cycle
6Releases (12mo)
Commit activity

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Related MCP Servers

  • F
    license
    A
    quality
    D
    maintenance
    Provides real-time policy enforcement for AI coding agents by intercepting and validating their actions against organizational standards like naming conventions, security policies, and compliance rules before execution. Prevents violations through immediate feedback and auto-correction suggestions.
    5
  • A
    license
    Not graded
    quality
    C
    maintenance
    Transforms static coding standards into a queryable live data store for AI agents, delivering task-specific rules and fix guidance on demand. This optimizes context window usage through progressive disclosure, ensuring agents apply relevant governance without loading massive documentation.
    2
    MIT
  • A
    license
    Not graded
    quality
    B
    maintenance
    Integrates authoritative security compliance frameworks (ISO 27001, NIST 800-53, OWASP ASVS, NIST SSDF) into AI-assisted development, offering control lookups, cross-framework mappings, build-time guardrails, and automated audit evidence generation.
    169
    3
    MIT

View all related MCP servers

Related MCP Connectors

  • Threat modeling, code/cloud/pipeline scanning, shadow-AI discovery, compliance checks and fixes.

  • Pay-per-call cybersecurity for AI agents: vuln scans, threat intel, compliance, code security.

  • Zero-install security baseline for AI coding agents — OWASP/CWE-cited rules over MCP.

View all MCP Connectors

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/maxgerhardson/sentrik-community'

If you have feedback or need assistance with the MCP directory API, please join our Discord server