sentrik

Что такое Sentrik?

Sentrik — это CLI + панель управления, которые обеспечивают соблюдение стандартов кодирования, требований соответствия и политик безопасности в каждом коммите. Создан для команд, использующих ИИ-агентов кодирования (Claude Code, Cursor, Copilot), где код генерируется быстрее, чем люди успевают его проверять.

Проблема: ИИ-агенты пишут код, который работает, но может нарушать политики безопасности, требования соответствия или архитектурные стандарты. Никто не замечает этого до момента аудита.

Решение: Sentrik проверяет каждое изменение на соответствие нормативным стандартам (OWASP, SOC 2, HIPAA, PCI-DSS, FDA IEC 62304 и другим), блокирует PR, не прошедшие проверку, и формирует готовые к аудиту доказательства.

Related MCP server: DevStandards MCP Server

Установка

pip install sentrik

Установка сразу даёт бесплатный тариф — 6 пакетов стандартов, 193 правила, без лицензионного ключа и регистрации. Платные тарифы активируются лицензионным ключом, который можно получить по адресу hello@sentrik.dev.

Быстрый старт

# 1. Initialize your project (auto-detects language, frameworks, CI)
sentrik init

# 2. Scan your code
sentrik scan

# 3. Enforce the gate in CI (exit 1 on failure)
sentrik gate

# 4. Launch the dashboard
sentrik dashboard

Бесплатный тариф (навсегда, без кредитной карты)

Sentrik включает 6 пакетов стандартов с 193 правилами бесплатно:

Плюс встроенные команды на всех тарифах:

• sentrik scan / sentrik gate — сканирование и контроль

• sentrik vulns — сканирование уязвимостей зависимостей (CVE)

• sentrik sbom — спецификация состава программного обеспечения

• sentrik secrets — обнаружение захардкоженных секретов

• sentrik dashboard — веб-интерфейс с результатами, диаграммами и отчётами

• sentrik threat-model — STRIDE-анализ угроз

• sentrik quality-score — оценка качества кода (0–100)

Платные тарифы

Платные тарифы доступны по запросу на hello@sentrik.dev — см. sentrik.dev/pricing.

Интеграция с CI/CD

GitHub Actions (Marketplace)

# .github/workflows/sentrik.yml
name: Sentrik Gate
on: [pull_request]
jobs:
  gate:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - uses: maxgerhardson/sentrik-community@v1

Вот и всё — одна строка. Действие автоматически определяет контекст PR, запускает проверку, загружает SARIF в GitHub Code Scanning и прикрепляет отчёт о результатах как артефакт.

С параметрами:

      - uses: maxgerhardson/sentrik-community@v1
        with:
          packs: "owasp-top-10,soc2,supply-chain-security"
          fail-on: "critical,high"
          license-key: ${{ secrets.SENTRIK_LICENSE_KEY }}

Использование выходных данных:

      - uses: maxgerhardson/sentrik-community@v1
        id: sentrik
      - run: echo "Found ${{ steps.sentrik.outputs.findings-count }} findings"
        if: always()

GitLab CI

sentrik:
  image: maxgerhardson/sentrik:latest
  script:
    - sentrik gate --git-range "origin/main...HEAD"
  rules:
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"

Azure Pipelines

- script: |
    pip install sentrik
    sentrik gate --git-range "origin/main...HEAD"
  displayName: Sentrik Gate

Интеграция с ИИ-агентами

Sentrik работает как MCP-сервер для ИИ-агентов кодирования:

# Start MCP server for Claude Code, Cursor, VS Code
sentrik mcp-server

MCP-сервер даёт ИИ-агентам доступ в реальном времени к правилам соответствия, результатам сканирования и рекомендациям по исправлению — чтобы они с самого начала писали код, соответствующий требованиям.

Примеры конфигураций

Стартовый (веб-приложение)

# .sentrik/config.yaml
standards_packs:
  - owasp-top-10
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high

Медицина / Медицинские устройства

standards_packs:
  - owasp-top-10
  - hipaa
  - fda-iec-62304
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high
    - medium

Финтех

standards_packs:
  - owasp-top-10
  - pci-dss
  - soc2
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high

Государственный сектор / Оборона

standards_packs:
  - owasp-top-10
  - nist-800-53
  - cmmc
  - supply-chain-security
gate:
  fail_on:
    - critical
    - high
    - medium

Сообщество

• Обсуждения — задавайте вопросы, делитесь советами, показывайте, что вы создали

• Issues — сообщайте об ошибках или запрашивайте функции

• Документация — полный справочник CLI, руководство по конфигурации, документация API

Поддержка

Лицензия

Проприетарная. Бесплатный тариф доступен навсегда, без кредитной карты.