sonatype-guide
ソフトウェアサプライチェーンのインテリジェンスと依存関係のセキュリティのための Sonatype Guide MCP サーバー。依存関係の脆弱性分析、安全なバージョンの推奨、コンポーネントの品質指標の確認。
導入
公式マーケットプレイスが未追加なら先に実行
- カテゴリ
- セキュリティ
こんな用途に
- パッケージのインストールや更新前に依存関係を自動チェック
- CVE と深刻度を示し、直接依存と推移的依存のリスクを区別
- 破壊的変更の分析付きで安全なアップグレード経路を提示
- マニフェストのセキュリティ、ライセンス、ポリシーの監査や代替ライブラリの比較
始め方
- guide.sonatype.com/settings/tokens でトークンを作成し、環境変数 SONATYPE_GUIDE_TOKEN に設定する
- /plugin install sonatype-guide@claude-plugins-official を実行する
- /mcp で sonatype-guide が接続済みか確認する
- 「package.json の脆弱な依存関係をスキャンして」のように頼む
導入前に
Sonatype Guide のアカウントと API トークンが必要です。環境変数を設定したら Claude Code を再起動し、トークンはバージョン管理にコミットしないでください。
プロジェクトの説明をもとに AI がまとめました。利用前に公式ドキュメントをご確認ください。
似たツール
- semgrep公式プラグイン · セキュリティ
Semgrep がセキュリティ脆弱性をリアルタイムに検出し、最初から安全なコードを書くよう Claude を導く。
- claude-security公式プラグイン · セキュリティ
自分のコードの詳細な脆弱性スキャンを、選択した労力レベルで Claude Code セッション内だけで実行。各指摘は報告前に反証にかけられ、検証結果の集計はコードで算出。残った指摘は、エージェントのパネルが検証した的を絞ったパッチに変換され、任意のタイミングで適用可能。
- security-guidance公式プラグイン · セキュリティ
Claude が生成したコードのセキュリティレビュー。編集時のパターンベースの警告、Stop 時の LLM による差分レビュー、インジェクション、XSS、SSRF、ハードコードされたシークレットなど 25 種類以上の脆弱性を検出するエージェント型コミットレビュアー。
- 42crunch-api-security-testing公式プラグイン · セキュリティ
42Crunch による API セキュリティ自動化。OpenAPI 仕様の監査、OWASP API Security リスク（BOLA/BFLA を含む）に沿った脆弱性検出、AI による修正を行い、監査→スキャン→修正→検証のループでデプロイ前に API のセキュリティ基準を確保。
- auth0公式プラグイン · セキュリティ
実装しやすいエンタープライズ級の認証。フレームワークに応じたガイドで、任意のアプリにログイン、SSO、MFA、アクセス制御を追加。
出典 anthropics/claude-plugins-official · 更新日 2026年10月11日 · 著作権は各作者に帰属します