code-guard-ai
CodeGuard AI — AIコンプライアンス&コードインテリジェンスシステム
本番環境におけるAI生成コードの監査、検証、ガバナンスを行うためのAIシステム。
🚨 課題
AIが書くコードはかつてないほど増加しています。
しかし:
生成されたコードには隠れたセキュリティリスクが含まれる
コンプライアンス(GDPR、AI法など)が無視されがち
チームに可視性と制御が欠けている
従来の手動レビュープロセスよりもエラーが速く拡大する
Related MCP server: Iron Cannon
💡 解決策:トリプルチャネル保護
CodeGuard AIは、あらゆる場所で機能する統合アーキテクチャを使用してコードを分析・検証します:
💻 IDE拡張機能: VS CodeおよびCursor内でのリアルタイムスキャンと自動修正。
🤖 MCPサーバー: AIエージェント(Claude、Cursor)に標準を遵守するために必要なコンテキストを提供。
🌐 REST API & CLI: CI/CDパイプライン(Vercel、GitHub Actions)でのコンプライアンス自動化。
⚙️ 主要機能
🔍 脆弱性や安全でないパターンの検出
🛡 コンプライアンスの検証(GDPR、AI法、セキュリティ基準)
🧠 デプロイ前のAI生成コードの監査
📊 構造化された実行可能なフィードバックの提供
🔄 差分ベースの監査によるコード変更の分析
🌐 REST API
CodeGuardは、アプリケーションやワークフローにコンプライアンススキャンを統合するための安全なREST APIを提供します。
クイックスタート
# 1. Set environment variables
export CODEGUARD_API_KEYS="your-api-key-1,your-api-key-2"
export TRANSPORT_MODE=sse
# 2. Start the API server
npm run start:mcp
# 3. Test the API
curl -X POST http://localhost:3000/api/scan \
-H "x-api-key: your-api-key-1" \
-H "Content-Type: application/json" \
-d '{"region": "BR", "frameworks": ["gdpr", "lgpd"]}'🚀 Vercelへのデプロイ
CodeGuard APIを数分で本番環境にデプロイ:
npm run vercel:deploy必要な環境変数:
CODEGUARD_API_KEYSCODEGUARD_LICENSE_KEYOPENAI_API_KEY(オプション)
🛠 技術スタック
コア: TypeScript / Node.js
インテリジェンス: マルチプロバイダーLLM (GPT-4o, Claude, MiniMax 2.7)
プロトコル: Model Context Protocol (MCP)
プラットフォーム: Vercel / Supabase
👥 対象ユーザー
AI生成コードを使用しているエンジニアリングチーム
GDPR / AI法の下で運営されている企業
LLMベースの開発ワークフローを統合しているプラットフォーム
🔥 ポジショニング
リンターではない。スキャナーでもない。 AI生成コードを統治するためのシステムです。
This server cannot be deployed
Maintenance
Related MCP Connectors
The compliance specialist your AI calls: ISO 27001, SOC 2, GDPR, NIS 2, DORA and more.
Threat modeling, code/cloud/pipeline scanning, shadow-AI discovery, compliance checks and fixes.
Run deterministic SaaS contract redlining, GDPR Art. 28 DPA & EU AI Act compliance audits.
Run deterministic SaaS contract redlining, GDPR Art. 28 DPA & EU AI Act compliance audits.
Related MCP Servers
- AlicenseNot gradedqualityBmaintenanceLocal-first AI compliance scanner via Model Context Protocol, scanning codebases for violations of DPDPA 2023, RBI FREE-AI, SEBI AI/ML, and the EU AI Act.73 PyPI1Apache 2.0
- AlicenseNot gradedqualityDmaintenanceAn MCP-powered compliance copilot for SaaS stacks, enabling structured audit workflows including stack detection, module wiremapping, implementation directives, code verification, and security/infrastructure/legal readiness gates.AGPL 3.0
- AlicenseNot gradedqualityDmaintenanceIntegrates authoritative security compliance frameworks (ISO 27001, NIST 800-53, OWASP ASVS, NIST SSDF) into AI-assisted development, offering control lookups, cross-framework mappings, build-time guardrails, and automated audit evidence generation.696 npm3MIT
- AlicenseNot gradedqualityCmaintenanceEnables LLMs to perform automated compliance scanning of AWS infrastructure against PCI-DSS, CIS, and Well-Architected frameworks. It provides tools for scanning, remediation, and audit report generation.MIT