sentrik
Sentrik이란?
Sentrik은 모든 커밋에 코딩 표준, 컴플라이언스 규칙, 보안 정책을 적용하는 CLI + 대시보드입니다. 사람이 검토하는 것보다 빠르게 코드가 생성되는 AI 코딩 에이전트(Claude Code, Cursor, Copilot)를 사용하는 팀을 위해 만들어졌습니다.
문제: AI 에이전트는 동작하는 코드를 작성하지만 보안 정책, 컴플라이언스 요구 사항, 아키텍처 표준을 위반할 수 있습니다. 감사 시점이 되어서야 아무도 이를 발견하지 못합니다.
해결책: Sentrik은 모든 변경 사항을 규제 표준(OWASP, SOC 2, HIPAA, PCI-DSS, FDA IEC 62304 등)에 대해 스캔하고, 실패한 PR을 게이트하며, 감사 준비가 된 증거를 생성합니다.
Related MCP server: DevStandards MCP Server
설치
pip install sentrik설치하면 즉시 무료 티어가 제공됩니다 — 6개 표준 팩, 193개 규칙, 라이선스 키나 가입이 필요 없습니다. 유료 티어는 hello@sentrik.dev에서 받은 라이선스 키로 활성화됩니다.
빠른 시작
# 1. Initialize your project (auto-detects language, frameworks, CI)
sentrik init
# 2. Scan your code
sentrik scan
# 3. Enforce the gate in CI (exit 1 on failure)
sentrik gate
# 4. Launch the dashboard
sentrik dashboard무료 티어 (영구 무료, 신용카드 불필요)
Sentrik은 6개 표준 팩과 193개 규칙을 무료로 포함합니다:
팩 | 규칙 수 | 탐지 항목 |
OWASP Top 10 | 69 | SQL 인젝션, XSS, 인증 결함, SSRF 등 |
SOC 2 | 30 | 보안 및 가용성을 위한 신탁 서비스 기준 |
Python Security | 18 | eval/exec, pickle, subprocess, Django/Flask 취약점 |
Go Security | 15 | 인젝션, 암호화 오용, unsafe, 동시성 버그 |
공급망 보안 | 26 | SLSA, SBOM, 의존성 무결성, AI 도구 공급망 |
C/C++ 코딩 표준 | 35 | 최신 C/C++ 안전 및 보안 관행 |
모든 티어에서 사용할 수 있는 기본 제공 명령어:
sentrik scan/sentrik gate- 스캔 및 적용sentrik vulns- 의존성 취약점 스캔 (CVE)sentrik sbom- 소프트웨어 자재 명세서sentrik secrets- 하드코딩된 시크릿 탐지sentrik dashboard- 발견 항목, 차트, 보고서가 포함된 웹 UIsentrik threat-model- STRIDE 위협 분석sentrik quality-score- 코드 품질 점수 (0-100)
유료 티어
무료 | 팀 | 조직 | |
표준 팩 | 6 (193개 규칙) | 18 (475개 규칙) | 24 (595개 규칙) |
OWASP, SOC 2, 공급망, C/C++ | 예 | 예 | 예 |
HIPAA, PCI-DSS, ISO 27001, GDPR | - | 예 | 예 |
FDA IEC 62304, NIST, CMMC, Cloud IaC | - | 예 | 예 |
MISRA-C, DO-178C, ISO 26262 | - | - | 예 |
취약점 스캔 | 예 | 예 | 예 |
대시보드 | 예 | 예 | 예 |
작업 항목 연계 | - | 예 | 예 |
맞춤 규칙 팩 | 5 | 25 | 100 |
병렬 스캔 | - | - | 예 |
거버넌스 및 감사 로그 | - | - | 예 |
유료 티어는 hello@sentrik.dev로 문의하세요 — sentrik.dev/pricing을 참조하세요.
CI/CD 통합
GitHub Actions (마켓플레이스)
# .github/workflows/sentrik.yml
name: Sentrik Gate
on: [pull_request]
jobs:
gate:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v4
with:
fetch-depth: 0
- uses: maxgerhardson/sentrik-community@v1이것으로 끝입니다 — 한 줄이면 됩니다. 이 액션은 PR 컨텍스트를 자동 감지하고, 게이트를 실행하며, SARIF를 GitHub Code Scanning에 업로드하고, 발견 항목 보고서를 아티팩트로 첨부합니다.
옵션 포함:
- uses: maxgerhardson/sentrik-community@v1
with:
packs: "owasp-top-10,soc2,supply-chain-security"
fail-on: "critical,high"
license-key: ${{ secrets.SENTRIK_LICENSE_KEY }}출력 사용:
- uses: maxgerhardson/sentrik-community@v1
id: sentrik
- run: echo "Found ${{ steps.sentrik.outputs.findings-count }} findings"
if: always()GitLab CI
sentrik:
image: maxgerhardson/sentrik:latest
script:
- sentrik gate --git-range "origin/main...HEAD"
rules:
- if: $CI_PIPELINE_SOURCE == "merge_request_event"Azure Pipelines
- script: |
pip install sentrik
sentrik gate --git-range "origin/main...HEAD"
displayName: Sentrik GateAI 에이전트 통합
Sentrik은 AI 코딩 에이전트를 위한 MCP 서버로 작동합니다:
# Start MCP server for Claude Code, Cursor, VS Code
sentrik mcp-serverMCP 서버는 AI 에이전트에게 컴플라이언스 규칙, 스캔 결과, 수정 지침에 대한 실시간 액세스를 제공합니다 — 그래서 처음부터 컴플라이언트 코드를 작성할 수 있습니다.
구성 예시
스타터 (웹 앱)
# .sentrik/config.yaml
standards_packs:
- owasp-top-10
- supply-chain-security
gate:
fail_on:
- critical
- high헬스케어 / 의료 기기
standards_packs:
- owasp-top-10
- hipaa
- fda-iec-62304
- supply-chain-security
gate:
fail_on:
- critical
- high
- medium핀테크
standards_packs:
- owasp-top-10
- pci-dss
- soc2
- supply-chain-security
gate:
fail_on:
- critical
- high정부 / 국방
standards_packs:
- owasp-top-10
- nist-800-53
- cmmc
- supply-chain-security
gate:
fail_on:
- critical
- high
- medium커뮤니티
지원
채널 | 용도 |
질문, 아이디어, 커뮤니티 도움말 | |
직접 지원 (유료 티어) | |
가격 및 라이선스 |
라이선스
독점 라이선스. 무료 티어는 신용카드 없이 영구적으로 이용 가능합니다.
This server cannot be installed
Maintenance
Resources
Unclaimed servers have limited discoverability.
Looking for Admin?
If you are the server author, to access and configure the admin panel.
Related MCP Servers
- FlicenseAqualityDmaintenanceProvides real-time policy enforcement for AI coding agents by intercepting and validating their actions against organizational standards like naming conventions, security policies, and compliance rules before execution. Prevents violations through immediate feedback and auto-correction suggestions.5
- FlicenseNot gradedqualityNot gradedmaintenanceProvides AI agents with access to 284+ development best practices, security guidelines, and coding standards across multiple languages and frameworks including comprehensive Drupal standards and OWASP Top 10 vulnerabilities.2
- AlicenseNot gradedqualityCmaintenanceTransforms static coding standards into a queryable live data store for AI agents, delivering task-specific rules and fix guidance on demand. This optimizes context window usage through progressive disclosure, ensuring agents apply relevant governance without loading massive documentation.2MIT
- AlicenseNot gradedqualityBmaintenanceIntegrates authoritative security compliance frameworks (ISO 27001, NIST 800-53, OWASP ASVS, NIST SSDF) into AI-assisted development, offering control lookups, cross-framework mappings, build-time guardrails, and automated audit evidence generation.1693MIT
Related MCP Connectors
Threat modeling, code/cloud/pipeline scanning, shadow-AI discovery, compliance checks and fixes.
Pay-per-call cybersecurity for AI agents: vuln scans, threat intel, compliance, code security.
Zero-install security baseline for AI coding agents — OWASP/CWE-cited rules over MCP.
Latest Blog Posts
- Who's Calling? MCP Hosts Are an Identity Blind Spot (And the Spec Knows It)By Om-Shree-0709 on .mcpAgent IdentityOAuth 2.1
- Your AI Chatbot Just Exposed Your CEO's Salary to an InternBy Om-Shree-0709 on .Agent IdentityMCP SecurityOAuth Delegation
- Why MCP Servers Need Execution Sandboxing (And Why Your Current Stack Isn't Enough)By Om-Shree-0709 on .Agentic AiPrompt InjectionWebAssembly
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/maxgerhardson/sentrik-community'
If you have feedback or need assistance with the MCP directory API, please join our Discord server