VulX Watch

概要

• AIが生成したコードを継続的に読み取り、秘密情報や脆弱性など、見落としやすいセキュリティリスクを明らかにします。
• GitHubリポジトリやMCPを接続するだけで利用でき、検出箇所・深刻度・根拠・修正案を確認できます。
• アプリのビルドや実行経路には介入せず、誤検知の可能性がある指摘も確信度付きで提示します。

主な特徴

• コミット済みシークレット、脆弱な依存関係、偽パッケージ、インジェクション、SQL/RLSの問題を対象に監視します。
• ClaudeやCursorからMCP経由で検出結果を質問でき、セキュリティ上の制約をAGENTS.mdに反映して次の実装にも活用できます。
• 自動修正は行わず、問題の理由と修正方針を平易に説明し、開発者自身のAIツールで確認・実装できます。

こんな人におすすめ

• Cursor、Claude、Lovable、Replit、Bolt、v0などを使うAIネイティブ開発者やインディーハッカーに適しています。
• AIで短時間にアプリを開発・公開したものの、どんなセキュリティリスクが潜んでいるか把握できていない人に役立ちます。
• 開発速度を落とさず、複雑なセキュリティワークフローを追加せずに継続的なチェックを行いたいチーム向けです。