aguara-security/aguara

aguara란 무엇인가요?

aguara-security/aguara는 AI 에이전트(예: Claude Code, Cursor, Codex 등) 스킬과 MCP(Model Context Protocol) 서버를 대상으로 하는 정적 분석 기반 보안 스캐너입니다. 이 도구는 Go 바이너리로 제공되며, 오프라인에서 실행 가능하고 LLM(대규모 언어 모델)을 전혀 사용하지 않아 데이터 프라이버시 우려가 없습니다. 개발자와 보안 담당자는 이를 이용해 커스텀 스킬이나 MCP 서버에서 잠재적인 취약점(예: 안전하지 않은 명령 실행, 경로 노출, 환경 변수 누출 등)을 배포 전에 사전에 탐지할 수 있습니다. 정적 분석만 수행하므로 인터넷 연결 없이도 빠르고 안전하게 스캔할 수 있어 CI/CD 파이프라인이나 로컬 개발 환경에 통합하기에 적합합니다.