Regulane compliance check について
Regulane compliance checkは、コーディングエージェント向けのコードコンプライアンスツールです。34のセキュアコーディング規則に基づいて確認し、深刻度、関連する管理策、修正案を含むスコアカードを返します。コードはエージェントがローカルで読み取り、無料チェックの結果は保存されません。
主な機能
- 0134のセキュアコーディング規則で確認
- 02規則をISO 27001管理策に対応付け
- 03個人データ規則をDPDP Act 2023に関連付け
- 04指摘、深刻度、管理策、修正案を提示
- 05エージェントがローカルでコードを読み取り
活用シーン
- 01リポジトリのセキュアコーディング上の問題を確認
- 02指摘に関連する管理策を確認
- 03修正を適用して再チェック
MCP 対応
コーディングエージェントをRegulaneのホスト型MCPサーバーに接続し、規則の取得とチェック結果の送信を行います。サーバーはスコアカードを返します。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://regulane.com/api/mcpclaude mcp add --transport http com-regulane-compliance https://regulane.com/api/mcp{"mcpServers":{"com-regulane-compliance":{"type":"http","url":"https://regulane.com/api/mcp"}}}Cursor で開く{"servers":{"com-regulane-compliance":{"type":"http","url":"https://regulane.com/api/mcp"}}}VS Code で開く{"mcpServers":{"com-regulane-compliance":{"type":"http","url":"https://regulane.com/api/mcp"}}}{"mcpServers":{"com-regulane-compliance":{"serverUrl":"https://regulane.com/api/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
コーディングエージェント向け Regulane
すでにお使いのコーディングエージェントで実行できる、無料のコンプライアンスチェックです。エージェントがコードを Regulane の 34 件のセキュアコーディングルールに照らしてチェックします。各ルールは ISO/IEC 27001:2022 附属書 A の管理策に対応付けられており、個人データについては DPDP Act 2023 にも対応しています。結果として、重大度別の検出事項、影響を受ける管理策、およびそれぞれの修正方法を記載したスコアカードが返されます。
Regulane がコードを受け取ることはありません。 エージェントはお使いのマシン上でコードを読み取り、ファイルパス、行番号、および一文の検出事項だけを報告します。アカウントは不要で、無料チェックの結果は保存されません。
詳細はこちら：regulane.com/coding-agents
使い方
エージェントに次のように依頼します。
このリポジトリを Regulane でチェックしてください。
エージェントは get_compliance_rules を呼び出して対象範囲のコードをレビューし、次に report_compliance_check を呼び出してスコアカードを表示します。その後、修正を行って再チェックすることもできます。Claude Code では、スキルを /regulane:compliance-check としても利用できます。
インストール
このリポジトリは Claude、Codex、Cursor 向けのプラグインであり、Gemini CLI 向けの拡張機能です。どの製品でも、同じ MCP サーバー https://regulane.com/api/mcp と同じスキルが読み込まれます。
| エージェント | インストール |
|---|---|
| Claude Code | /plugin marketplace add siddhantmallah/regulane-agent-plugin を実行し、続けて /plugin install regulane@regulane を実行 |
| Gemini CLI | gemini extensions install https://github.com/siddhantmallah/regulane-agent-plugin |
| Codex、Cursor、Claude（アプリ） | 掲載開始後、各製品のプラグインディレクトリから |
プラグインを使わず、MCP サーバーだけを追加することもできます。
claude mcp add --transport http regulane https://regulane.com/api/mcp
codex mcp add regulane --url https://regulane.com/api/mcp
gemini mcp add --transport http regulane https://regulane.com/api/mcp
VS Code、Cursor、Windsurf、その他のエージェントのセットアップ：regulane.com/coding-agents#setup。
このリポジトリの内容
| パス | 用途 |
|---|---|
skills/compliance-check/SKILL.md | すべてのエージェントが従うスキル：対象範囲、ルール、レポート、スコアカード |
.claude-plugin/ | Claude プラグインのマニフェストと Claude Code マーケットプレイス |
.codex-plugin/ | Codex プラグインのマニフェスト |
.cursor-plugin/, mcp.json | Cursor プラグインのマニフェストと MCP 設定 |
.mcp.json | Claude および Codex 用の MCP 設定 |
gemini-extension.json, GEMINI.md | Gemini CLI 拡張機能 |
server.json | 公式 MCP Registry への登録（com.regulane/compliance） |
インストールするコードはありません。ホストされたサーバーを参照する Markdown と JSON のみです。
データ
エージェントから regulane.com に送信される情報は、リポジトリ名またはアドレス（含まれる認証情報は削除されます）、ブランチ、コミット、チェックを実行したエージェント、対象範囲を説明する一行、チェック対象のルール ID、および各検出事項のファイルパス、行番号、一文です。シークレット、メールアドレス、カード番号、Aadhaar 番号、PAN 番号とみられる情報は、受信時に置き換えられます。無料チェックはスコアカードに変換されて返送され、保存されません。
チームは、エージェントトークンで Regulane ワークスペースに接続することで、すべてのチェックを監査証跡として保持できます。これらのチェックはワークスペースに保存されます。プライバシーに関する通知の第 4c 節をご覧ください。
これは何ではないか
スコアカードがクリーンであることは、エージェントが渡されたコードをこれらのルールに照らしてチェックし、問題を見つけなかったことを意味します。認証、監査意見、または侵入テストではなく、Regulane がコードを実行またはスキャンすることもありません。
サポート
[email protected] · regulane.com/contact
ライセンス
MIT
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。