Draugr Security MCP

Draugr 是专为 AI 代理设计的安全扫描 MCP 服务器，在代码生成和开发过程中实时提供安全检测能力。

核心功能

• SAST 静态分析：检测代码中的安全漏洞和编码缺陷
• SCA 依赖扫描：分析第三方依赖的已知漏洞（CVE）
• 密钥检测：发现代码中意外提交的密钥、令牌和凭证
• IaC 扫描：检查基础设施即代码（Terraform、CloudFormation等）的安全配置
• DAST 动态测试：动态应用安全测试
• 风险排序：按实际风险等级对发现的问题排序，减少噪音

适用场景

• AI 编码代理生成代码的实时安全审查
• CI/CD 流水线中的自动化安全门禁
• 代码提交前的安全自检
• 开源组件合规性检查
• 云基础设施配置安全审计

安装使用

npx dev.draugr/draugr

支持多种编程语言和框架，最新版本 v0.100.0。