Skip to main content
Glama

CodeGuard AI — AIコンプライアンス&コードインテリジェンスシステム

https://code-guard.eu

本番環境におけるAI生成コードの監査、検証、ガバナンスを行うためのAIシステム。


🚨 課題

AIが書くコードはかつてないほど増加しています。

しかし:

  • 生成されたコードには隠れたセキュリティリスクが含まれる

  • コンプライアンス(GDPR、AI法など)が無視されがち

  • チームに可視性と制御が欠けている

  • 従来の手動レビュープロセスよりもエラーが速く拡大する


Related MCP server: Iron Cannon

💡 解決策:トリプルチャネル保護

CodeGuard AIは、あらゆる場所で機能する統合アーキテクチャを使用してコードを分析・検証します:

  1. 💻 IDE拡張機能: VS CodeおよびCursor内でのリアルタイムスキャンと自動修正。

  2. 🤖 MCPサーバー: AIエージェント(Claude、Cursor)に標準を遵守するために必要なコンテキストを提供。

  3. 🌐 REST API & CLI: CI/CDパイプライン(Vercel、GitHub Actions)でのコンプライアンス自動化。


⚙️ 主要機能

  • 🔍 脆弱性や安全でないパターンの検出

  • 🛡 コンプライアンスの検証(GDPR、AI法、セキュリティ基準)

  • 🧠 デプロイ前のAI生成コードの監査

  • 📊 構造化された実行可能なフィードバックの提供

  • 🔄 差分ベースの監査によるコード変更の分析


🌐 REST API

CodeGuardは、アプリケーションやワークフローにコンプライアンススキャンを統合するための安全なREST APIを提供します。

クイックスタート

# 1. Set environment variables
export CODEGUARD_API_KEYS="your-api-key-1,your-api-key-2"
export TRANSPORT_MODE=sse

# 2. Start the API server
npm run start:mcp

# 3. Test the API
curl -X POST http://localhost:3000/api/scan \
  -H "x-api-key: your-api-key-1" \
  -H "Content-Type: application/json" \
  -d '{"region": "BR", "frameworks": ["gdpr", "lgpd"]}'

🚀 Vercelへのデプロイ

CodeGuard APIを数分で本番環境にデプロイ:

npm run vercel:deploy

必要な環境変数:

  • CODEGUARD_API_KEYS

  • CODEGUARD_LICENSE_KEY

  • OPENAI_API_KEY (オプション)


🛠 技術スタック

  • コア: TypeScript / Node.js

  • インテリジェンス: マルチプロバイダーLLM (GPT-4o, Claude, MiniMax 2.7)

  • プロトコル: Model Context Protocol (MCP)

  • プラットフォーム: Vercel / Supabase


👥 対象ユーザー

  • AI生成コードを使用しているエンジニアリングチーム

  • GDPR / AI法の下で運営されている企業

  • LLMベースの開発ワークフローを統合しているプラットフォーム


🔥 ポジショニング

リンターではない。スキャナーでもない。 AI生成コードを統治するためのシステムです。

Related MCP Connectors

Related MCP Servers

  • A
    license
    Not graded
    quality
    B
    maintenance
    Local-first AI compliance scanner via Model Context Protocol, scanning codebases for violations of DPDPA 2023, RBI FREE-AI, SEBI AI/ML, and the EU AI Act.
    1
    Apache 2.0
  • F
    license
    Not graded
    quality
    D
    maintenance
    An MCP-powered compliance copilot for SaaS stacks, enabling structured audit workflows including stack detection, module wiremapping, implementation directives, code verification, and security/infrastructure/legal readiness gates.
    -
  • A
    license
    Not graded
    quality
    B
    maintenance
    Integrates authoritative security compliance frameworks (ISO 27001, NIST 800-53, OWASP ASVS, NIST SSDF) into AI-assisted development, offering control lookups, cross-framework mappings, build-time guardrails, and automated audit evidence generation.
    152 npm
    3
    MIT
  • A
    license
    Not graded
    quality
    C
    maintenance
    Enables LLMs to perform automated compliance scanning of AWS infrastructure against PCI-DSS, CIS, and Well-Architected frameworks. It provides tools for scanning, remediation, and audit report generation.
    MIT