Devotd Github
新着セキュリティ

hivecontrolagents/stingward v0.1.6 — AI アプリ・スキル・MCP サーバー セキュリティ検査

hivecontrolagents/stingward は、AI アプリ、Claude Code スキル、MCP サーバーのセキュリティリスクを点検し、A から F までのグレードを示すツールだ。

リポジトリ情報hivecontrolagents/stingward ↗

hivecontrolagents/stingward は、AI アプリ、Claude Code スキル、MCP サーバーのセキュリティリスクを点検し、A から F までのグレードを示すツールだ。

GitHub の説明: Security scanner for AI-built apps, Claude Code skills and MCP servers: vulnerable deps, leaked secrets, risky agent configs and hidden instructions, graded A to F.

スター
★ 2
フォーク
0
言語
Python
ライセンス
Apache-2.0
最新リリース
v0.1.6
原文を見る ↗GitHub で見る ↗

hivecontrolagents/stingward は、人工知能で作ったアプリと Claude Code スキル、モデルコンテキストプロトコル(MCP)サーバーのセキュリティリスクを見つける検査ツールだ。リポジトリに記録された最新リリースは v0.1.6 だ。提供された資料にはこのバージョンの変更内容が記載されておらず、新しく追加された、または変更された機能は確認できない。

このツールは、脆弱な依存関係、シークレットの漏えい、危険なエージェント設定とコードの流れ、モデルだけが読み取れる隠れた指示を点検すると説明している。例として、JavaScript の公開鍵のような環境変数の漏えいや、範囲が広すぎるシェル実行権限などを挙げる。ターミナル、開発ツールの拡張、コードリポジトリのワークフローの中で実行でき、Python と JavaScript の解析方法を案内する。検査結果を A から F までのグレードで示す例もある。リポジトリの主要言語は Python で、ライセンスは Apache-2.0 だ。

ただし、確認できる根拠は限られている。リポジトリの作成時刻は 2026-10-19T22:50:37Z で、スター数は 2 個だ。研究記録のモメンタムスコアは 1.2 で、新規性・技術・品質スコアは提供されていない。グレードの算出基準も、与えられた資料には書かれていない。そのため、グレードとモメンタムスコアだけで実際の検知性能を判断するのは難しく、現時点では点検範囲を知るためのセキュリティツールとして捉えるのが妥当だろう。