Aribot

Aribot — セキュリティ業務向け MCP サーバー

公開ページ： https://aristiun.github.io/aribot-mcp/ · 製品： https://aribot.ayurak.com · レジストリ： io.github.aristiun/aribot

Aribot は Ayurak / Aristiun のセキュリティツールで、リモート Model Context Protocol (MCP) サーバーとして利用できます。ChatGPT、Gemini、Claude、自分で用意したクライアントなど、任意の MCP クライアントに接続すれば、ツールを切り替えることなく、普段お使いのアシスタントから実際のセキュリティ業務を実行できます。

このリポジトリは、ホストされたサーバーの公開マニフェストです。製品コードは含まず、接続情報のみを掲載しています。サーバーへの接続には OAuth が必要なため、認証済みのログインなしではアドレスを公開しても何も閲覧できません。

統合脅威モデリング — 5つのツールではなく、1つのモデル

Aribot はシステムごとに1つの脅威モデルを構築し、あらゆる分野をそのモデルに重ねていきます。セキュリティ（STRIDE + LINDDUN）、クラウドのセキュリティ態勢（AWS · Azure · GCP）、コンプライアンス（NIST · ISO 27001 · SOC 2）、そして各リスクの経済性（リスクにさらされる価値、修正コスト、対策後に削減できる費用）をすべてエンドツーエンドで追跡可能な状態に保ちます。

Threat → Requirement → Control → Framework → Code → Fix

このつながりのどの要素についても、どちらの方向からでも質問できます。各発見事項と修正には、裏付けとなる証拠が付随します。

できること

脅威モデリング

• システムの図や説明文を、包括的な脅威モデルに変換します
• コンポーネントごと、データフローごとに STRIDE と LINDDUN による分析を生成します
• 脅威を、それに対処するセキュリティコントロール、要件、コンプライアンスフレームワークに対応付けます
• 各脅威 → 発見事項 → コントロール → 要件 → 修正までを追跡できます
• 設計の変更に応じてモデルを再作成できます。関連する図をリンクし、コンポーネントの脅威ライブラリを再利用できます

スキャン

• コードセキュリティ — 接続されたリポジトリを静的解析します
• パイプラインセキュリティ — CI/CD 設定とサプライチェーンをチェックします
• クラウドとコンプライアンス — AWS、Azure、GCP のアカウント全体のセキュリティ態勢をチェックします
• SBOM — ソフトウェア部品表を生成します
• シャドー AI と API の検出 — 環境全体に広がる AI/LLM の利用箇所と API エンドポイントを見つけます

コンプライアンス

• NIST、ISO 27001、SOC 2、その他のフレームワークに対するカバレッジとコントロールの状況を確認します
• 脅威モデルやスキャンですでに満たしているコントロールと、不足している点を確認できます

ベンダー

• 第三者のセキュリティ態勢を評価し、自社のリスク評価に取り込みます

修正

• 発見事項に対する修正案を、コード、クラウド設定、またはインフラストラクチャ・アズ・コードとして取得できます
• 提案のみにとどめることも、承認を得たうえで適用すること（例：プルリクエストの作成やクラウド変更の適用）もできます

接続

任意の MCP クライアントをサーバーに接続し、OAuth プロンプトを完了します。

https://mcp.aribot.ayurak.com/mcp

トランスポート	Streamable HTTP
認証	OAuth 2.1（Authorization Code + PKCE；Dynamic Client Registration）
ホームページ	https://aribot.ayurak.com

OAuth は https://mcp.aribot.ayurak.com/.well-known/oauth-authorization-server から自動的に検出されます。

例（Claude Code）：

claude mcp add --transport http aribot https://mcp.aribot.ayurak.com/mcp

アクセス制御

各呼び出しでは、会社のライセンス、付与した OAuth スコープ（read:findings、read:threatmodel、read:insights、run:scan、run:codereview、write:threatmodel、run:remediation）、チームのロール、およびテナントの境界に基づいてアクセスが確認されます。利用状況は計測され、すべての操作が記録されます。そのため、誰が何を実行できるのか、またどの会社のデータなのかを把握したまま、アシスタントからセキュリティ業務を実行できます。

ツール

generate_threat_model · verify_threats_in_code · get_traceability · get_framework_coverage · compliance_status · discover_shadow_ai · get_api_security · get_cloud_compliance · get_remediation · get_billing

ツールの全リストと料金は https://ayurak.com/pricing をご覧ください。

---

© Ayurak / Aristiun。「Aribot」と「Ayurak」は各所有者の商標です。このマニフェストは MIT License（LICENSE を参照）のもと、MCP の検出に使用するために提供されています。