mcpField
A
Arcwall Security

Arcwall Security

ローカル
github.com/rom-baro開発ツール125 週間前に更新
リポジトリ

Arcwall Security について

Arcwall Securityは、Claude Code、Cursor、WindsurfなどのAIコーディングツール向けのセキュリティ検査MCPサーバーです。シークレットや設定のリスクをスキャンし、プロンプトをテストし、依存関係を確認してSTRIDE脅威モデルを作成します。

主な機能

  1. 01コードベース内のハードコードされたシークレットを検出
  2. 02MCP設定の脆弱性を確認
  3. 03エージェント指示ファイルを検査
  4. 04STRIDE脅威モデルを作成
  5. 05プロンプトインジェクションをテスト
  6. 06依存関係の既知CVEをスキャン

活用シーン

  1. 01変更をコミットする前にコードベースを検査
  2. 02MCP設定のセキュリティ問題を確認
  3. 03CLAUDE.mdや.cursorrulesを検査
  4. 04プロジェクトの脅威モデルを作成

MCP 対応

MCP対応のAIコーディングクライアントに、セキュリティスキャンと脅威モデリングのツールを提供します。APIキーはクライアントのMCP設定で指定します。

#security#ai-security#threat-model#mcp#skills

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "arcwall": {
      "command": "npx",
      "args": [
        "-y",
        "@arcwall/mcp-server"
      ],
      "env": {
        "ARCWALL_API_KEY": "<ARCWALL_API_KEY>"
      }
    }
  }
}
起動コマンドnpx -y @arcwall/mcp-server
設定が必要な環境変数
ARCWALL_API_KEYシークレットYour Arcwall API key from arcwall.io/app.html

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
npm@arcwall/mcp-server1.0.1

ツール

7

掲載時のツール一覧 · 3 週間前に更新

パラメーター型必須説明
pathstringいいえスキャンするディレクトリ。デフォルトは現在のディレクトリです。

詳細

@arcwall/mcp-server

Claude Code、Cursor、Windsurf、およびMCP互換のAIコーディングツール向けのセキュリティスキャンです。

セットアップ

  1. https://arcwall.io で無料のAPIキーを取得します。

  2. MCP設定に追加します。

Claude Code（~/.claude/mcp.json）：

{
  "mcpServers": {
    "arcwall": {
      "command": "npx",
      "args": ["@arcwall/mcp-server"],
      "env": { "ARCWALL_API_KEY": "your-key-here" }
    }
  }
}

Cursor（.cursor/mcp.json）：同じ設定を使用します。 Windsurf：MCP設定パネルから追加します。

  1. AIツールを再起動すると、Arcwallを使用できます。

ツール

  • arcwall_scan_secrets — ハードコードされた認証情報
  • arcwall_scan_mcp — MCP設定の脆弱性
  • arcwall_scan_agent_instructions — CLAUDE.md、.cursorrulesのセキュリティ
  • arcwall_threat_model — STRIDE分析
  • arcwall_check_prompt — プロンプトインジェクションのテスト
  • arcwall_pre_commit — コミット前のセキュリティチェック
  • arcwall_scan_dependencies — パッケージに含まれる既知のCVE

使用方法

AI アシスタントに次のように尋ねます。

  • 「このリポジトリに秘密情報がないかスキャンして」
  • 「MCP設定に脆弱性がないか確認して」
  • 「私のCLAUDE.mdは安全ですか？」
  • 「このプロジェクトの脅威モデルを作成して」
  • 「コミット前にセキュリティチェックを実行して」
  • 「このプロジェクトに脆弱なパッケージはありますか？」

リンク

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。