Claude Code용 오픈소스 보안 스캐너 플러그인 'Shieldbot' 공개

작성자가 직접 도구를 제작하여 공개한 쇼케이스 게시물로, 로컬 실행 방식과 다양한 스캐너 통합에 대해 긍정적인 반응이 예상된다.

• Claude Code 사용자라면 /plugin marketplace add BalaSriharsha/shieldbot 명령어로 즉시 보안 스캐너를 추가할 수 있다.
• GitHub Action에 통합하여 PR 단계에서 자동으로 보안 취약점을 점검하고 SARIF 보고서를 생성할 수 있다.

모델 컨텍스트 프로토콜(MCP)

— AI 모델이 로컬 도구, 데이터셋, 서비스와 안전하게 상호작용할 수 있도록 Anthropic이 개발한 개방형 표준 프로토콜이다. Shieldbot은 이 프로토콜을 사용하여 로컬 스캐너의 실행 결과를 Claude Code 인터페이스로 전달하며 데이터의 외부 유출을 방지한다.

셈그렙(Semgrep)

— 소스 코드의 패턴을 분석하여 보안 취약점과 논리 오류를 찾아내는 오픈소스 정적 분석 도구이다. 5,000개 이상의 커뮤니티 규칙을 기반으로 OWASP Top 10과 같은 주요 보안 위협을 탐지하며 Shieldbot의 핵심 스캔 엔진 역할을 수행한다.

정적 분석 결과 교환 형식(SARIF)

— 정적 분석 도구들이 탐지한 결과를 서로 다른 시스템 간에 공유하기 위해 정의된 표준 JSON 데이터 형식이다. Shieldbot은 GitHub Action 연동 시 이 형식을 사용하여 스캔 결과를 GitHub의 보안 탭에 직접 표시한다.

공통 보안 취약점 및 노출(CVE)

— 소프트웨어에서 발견된 보안 취약점에 부여되는 고유 식별 번호 체계이다. Shieldbot은 pip-audit 및 npm audit을 통해 프로젝트가 사용하는 외부 라이브러리에 알려진 CVE가 있는지 점검하고 보고한다.