MCP Server

Apiiro Guardian Agent MCPサーバーは、AIプログラミングアシスタントとApiiroセキュリティ分析プラットフォームを接続し、MCPプロトコルを通じてリアルタイムのコードセキュリティ分析、リスク照会、スキャントリガー、およびセキュリティ管理機能を提供します。

セキュリティ開発者ツール #コードセキュリティ #セキュリティ分析 #MCP統合

スコア : 2.5ポイント

ダウンロード数 : 6.1K

更新時間 : 2026-03-12

サイトを開く

Apiiro Guardian Agentとは？

Apiiro Guardian Agentは、Model Context Protocol (MCP)に基づくミドルウェアサーバーです。これは、AIプログラミングアシスタント（CursorやGeminiなど）とApiiroのアプリケーションセキュリティ状況管理(ASPM)プラットフォームを接続します。簡単に言えば、あなたのAIプログラミングアシスタントにセキュリティ専門家の能力を備えさせ、コードを記述する際にリアルタイムでセキュリティアドバイスを提供し、リスクを識別し、脆弱性をスキャンして、最初から安全なコードを記述するのを支援します。

Apiiro Guardian Agentの使い方は？

Apiiro Guardian Agentの使用は非常に簡単です。まず、ApiiroプラットフォームのアカウントとAPIアクセス権を持っていることを確認してください。次に、サポートされているAIプログラミングアシスタント（Cursorなど）でMCPサーバーのアドレスを設定します。設定が完了したら、コードを記述する際に直接AIアシスタントを通じてセキュリティリスクを照会し、セキュリティスキャンをトリガーし、修復提案を取得することができます。このプロセスは、あなたの開発ワークフローにシームレスに統合されます。

適用シナリオ

Apiiro Guardian Agentは、以下のシナリオに特に適しています。新機能の開発時にコードの安全性を確保する、コード変更のレビュー時に潜在的なリスクを識別する、機密データを扱う際にセキュリティ対策を検証する、サードパーティライブラリを統合する際にセキュリティ影響を評価する、およびコードベース全体のセキュリティ状況を迅速に把握する必要がある場合。

主要機能

リアルタイムセキュリティコーディングガイダンス

コードを記述する際に即時のセキュリティアドバイスを提供し、開発者がSQLインジェクションやXSS攻撃などの一般的なセキュリティ脆弱性を回避するのを支援します。

セキュリティリスク照会

開発者がAIアシスタントを通じてコードベース内のセキュリティリスク（脆弱性、設定エラー、依存関係リスクなど）を照会できるようにします。

差分スキャン

コード変更に対する差分セキュリティスキャンをトリガーし、新たに導入されたセキュリティ問題を迅速に識別します。

リポジトリセキュリティ分析

コードリポジトリ全体のセキュリティ状況分析を提供し、セキュリティスコア、リスク分布、コンプライアンス状態などを含みます。

セキュリティ発見管理

セキュリティ発見を表示、管理、修復し、具体的な修復提案とベストプラクティスを取得します。

アプリケーションセキュリティ状況管理

包括的なASPM機能を提供し、リスク評価、コンプライアンスチェック、セキュリティベンチマーク比較などを含みます。

利点

既存の開発ワークフローにシームレスに統合され、ツールを切り替える必要がない

リアルタイムのセキュリティフィードバックで、コードを記述する際に即座に問題を発見できる

セキュリティ専門知識の門檻を下げ、すべての開発者が安全なコードを記述できるようにする

複数のAIプログラミングアシスタントをサポートし、高い柔軟性を持つ

成熟したApiiroセキュリティプラットフォームに基づいており、分析が正確かつ信頼できる

制限

ApiiroプラットフォームのアカウントとAPIアクセス権が必要である

AIプログラミングアシスタントがMCPプロトコルをサポートしていることに依存する

ネットワーク接続が必要で、Apiiroクラウドサービスにアクセスできる必要がある

一部の高度な機能には企業版のサブスクリプションが必要な場合がある

使い方

Apiiroアカウントを取得する

まず、Apiiroプラットフォームのアカウントを登録し、APIアクセス権を取得する必要があります。あなたの組織が既にApiiroを使用している場合は、管理者にアクセス権を取得するように依頼してください。

AIプログラミングアシスタントを設定する

使用しているAIプログラミングアシスタントでMCPサーバーを設定します。Cursorを例にとると、Cursorの設定 > ツールと統合 > MCPツールを開き、新しいMCPサーバーを追加します。

認証を設定する（オプション）

より高度なアクセス権が必要な場合は、APIトークン認証を設定することができます。環境変数APIIRO_API_TOKENを設定するか、OAuthを通じて認証します。

セキュリティ機能を開始する

設定が完了したら、AIプログラミングアシスタントでApiiroのセキュリティ機能を使用することができます。セキュリティ関連の質問を行ったり、セキュリティスキャンをトリガーしてみてください。

使用例

新機能開発時のセキュリティチェック

ユーザー入力処理を含む新機能を開発する際に、Apiiro Guardian Agentを使用してコードにセキュリティ脆弱性がないことを確認します。

コードレビュー時のセキュリティ評価

同僚のコードマージリクエストをレビューする際に、変更によって導入されたセキュリティ影響を迅速に評価します。

サードパーティライブラリ統合のリスク評価

新しい依存ライブラリを導入する際に、その安全性とコンプライアンスを評価します。

全体的なセキュリティ状況の把握

新しくプロジェクトに参加した際に、コードベースの全体的なセキュリティ状況を迅速に把握します。

よくある質問

Apiiro Guardian Agentを使用するには料金がかかりますか？

どのAIプログラミングアシスタントがサポートされていますか？

私のコードはApiiroサーバーに送信されますか？

ネットワーク接続がない場合でも使用できますか？

技術サポートを受けたり、問題を報告するにはどうすればいいですか？

このツールは私のコーディング速度を低下させますか？

🚀 Apiiro Guardian Agent MCP Server

Apiiro Guardian Agentは、Model Context Protocol (MCP) を通じて、AIコーディングアシスタントがアプリケーションセキュリティポスチャーマネジメント (ASPM) 機能を活用できるようにします。この統合により、開発者はAIアシスタントから直接、安全なコードを記述し、セキュリティリスクを照会し、リポジトリを分析し、差分スキャンをトリガーし、セキュリティ上の問題を管理することができます。

🚀 クイックスタート

このMCPサーバーは、AIアシスタントをApiiroのセキュリティ分析プラットフォームに接続し、開発中にリアルタイムのセキュリティインサイトを提供します。統合は、サポートされているAIコーディングアシスタントから呼び出すことができるMCPツールを通じて、Apiiroのセキュリティ機能を公開します。

✨ 主な機能

リアルタイムのセキュリティガイダンスを伴う安全なコードの記述
リポジトリ全体のセキュリティリスクの照会
コード変更に対する差分スキャンのトリガー
リポジトリのセキュリティポスチャーの分析
セキュリティ上の問題の管理と修復
アプリケーションセキュリティポスチャーマネジメント (ASPM) 分析

📦 インストール

Cursor Plugin

Cursorの設定 > ツールと統合 > MCPツールを開きます。
URL https://mcp.apiiro.com/mcp で新しいMCPサーバーを追加します。

Google Gemini Extension

Gemini拡張機能は gemini-extension.json を通じて構成され、Gemini CLI環境内でApiiroのセキュリティ分析ツールにアクセスできるようにします。

設定:

拡張機能マニフェスト: gemini-extension.json
サーバーエンドポイント: https://mcp.apiiro.com/mcp
認証: OAuth、オプションの $APIIRO_API_TOKEN ベアラートークン

🔧 技術詳細

Apiiro MCPサーバーは、AIコーディングアシスタントとApiiroセキュリティプラットフォームの間のブリッジとして機能します。MCPツールを通じて呼び出されると、サーバーはApiiroのAPIと通信して、セキュリティ分析を取得し、スキャンをトリガーし、開発者のワークフロー内で実行可能なセキュリティインサイトを提供します。