code-guard-ai
CodeGuard AI — AIコンプライアンス&コードインテリジェンスシステム
本番環境におけるAI生成コードの監査、検証、ガバナンスを行うためのAIシステム。
🚨 課題
AIが書くコードはかつてないほど増加しています。
しかし:
生成されたコードには隠れたセキュリティリスクが含まれる
コンプライアンス(GDPR、AI法など)が無視されがち
チームに可視性と制御が欠けている
従来の手動レビュープロセスよりもエラーが速く拡大する
Related MCP server: Iron Cannon
💡 解決策:トリプルチャネル保護
CodeGuard AIは、あらゆる場所で機能する統合アーキテクチャを使用してコードを分析・検証します:
💻 IDE拡張機能: VS CodeおよびCursor内でのリアルタイムスキャンと自動修正。
🤖 MCPサーバー: AIエージェント(Claude、Cursor)に標準を遵守するために必要なコンテキストを提供。
🌐 REST API & CLI: CI/CDパイプライン(Vercel、GitHub Actions)でのコンプライアンス自動化。
⚙️ 主要機能
🔍 脆弱性や安全でないパターンの検出
🛡 コンプライアンスの検証(GDPR、AI法、セキュリティ基準)
🧠 デプロイ前のAI生成コードの監査
📊 構造化された実行可能なフィードバックの提供
🔄 差分ベースの監査によるコード変更の分析
🌐 REST API
CodeGuardは、アプリケーションやワークフローにコンプライアンススキャンを統合するための安全なREST APIを提供します。
クイックスタート
# 1. Set environment variables
export CODEGUARD_API_KEYS="your-api-key-1,your-api-key-2"
export TRANSPORT_MODE=sse
# 2. Start the API server
npm run start:mcp
# 3. Test the API
curl -X POST http://localhost:3000/api/scan \
-H "x-api-key: your-api-key-1" \
-H "Content-Type: application/json" \
-d '{"region": "BR", "frameworks": ["gdpr", "lgpd"]}'🚀 Vercelへのデプロイ
CodeGuard APIを数分で本番環境にデプロイ:
npm run vercel:deploy必要な環境変数:
CODEGUARD_API_KEYSCODEGUARD_LICENSE_KEYOPENAI_API_KEY(オプション)
🛠 技術スタック
コア: TypeScript / Node.js
インテリジェンス: マルチプロバイダーLLM (GPT-4o, Claude, MiniMax 2.7)
プロトコル: Model Context Protocol (MCP)
プラットフォーム: Vercel / Supabase
👥 対象ユーザー
AI生成コードを使用しているエンジニアリングチーム
GDPR / AI法の下で運営されている企業
LLMベースの開発ワークフローを統合しているプラットフォーム
🔥 ポジショニング
リンターではない。スキャナーでもない。 AI生成コードを統治するためのシステムです。
Related MCP Connectors
EU compliance corpus across 8 frameworks (NIS2, DORA, AI Act, ISO 27001 + more) via MCP.
Threat modeling, code/cloud/pipeline scanning, shadow-AI discovery, compliance checks and fixes.
EU AI Act + GDPR compliance scanner. One call, no arguments, 10 seconds. 22 AI frameworks detected.
Compliance frameworks (SOC 2, ISO 27001, CMMC, NIST, more) delivered to AI agents as MCP tools.
Related MCP Servers
- AlicenseNot gradedqualityBmaintenanceLocal-first AI compliance scanner via Model Context Protocol, scanning codebases for violations of DPDPA 2023, RBI FREE-AI, SEBI AI/ML, and the EU AI Act.1Apache 2.0
- FlicenseNot gradedqualityDmaintenanceAn MCP-powered compliance copilot for SaaS stacks, enabling structured audit workflows including stack detection, module wiremapping, implementation directives, code verification, and security/infrastructure/legal readiness gates.-
- AlicenseNot gradedqualityBmaintenanceIntegrates authoritative security compliance frameworks (ISO 27001, NIST 800-53, OWASP ASVS, NIST SSDF) into AI-assisted development, offering control lookups, cross-framework mappings, build-time guardrails, and automated audit evidence generation.152 npm3MIT
- AlicenseNot gradedqualityCmaintenanceEnables LLMs to perform automated compliance scanning of AWS infrastructure against PCI-DSS, CIS, and Well-Architected frameworks. It provides tools for scanning, remediation, and audit report generation.MIT