How to connect an MCP security tool to your AI editor
Set up Hi AUDIT through your account, connect a compatible MCP client, and check the analysis workflow before sharing a sensitive repository.
WebMCP · 시작하기
프런티어 AI를 위한보안 코파일럿
프런티어 AI의 보안 리뷰를 더욱 깊고 확실하게. Hi AUDIT은 전문적인 검사와 최신 취약점 정보로 AI를 지원하며, 위험 발견부터 수정까지 정확하게 안내합니다.
MCP 한 번 설치 · 로컬 도구 업데이트는 이제 그만
audit-scan · main완료
2
심각
5
높음
11
중간
23
낮음
- 심각
검색 매개변수를 통한 SQL 인젝션
src/api/orders.ts:64
- 높음
서명되지 않은 토큰을 허용하는 JWT
src/auth/verify.ts:29
- 중간
lodash의 알려진 CVE 취약점
CVE-2026-1842 · package.json
실시간 CVE 피드 · 2분 전 동기화보고서 보기 →
지원 언어외 12개 언어 지원
TypeScript
Python
Go
Rust
Java
COBOL
Solidity
Solana
사용 방법
MCP 서버는 한 번만 추가하세요. 도구 업데이트는 필요 없습니다.
Hi AUDIT를 IDE에 연결하세요. 탐지 기능과 CVE 데이터는 서버에서 최신 상태로 유지하므로 스캐너를 업데이트할 필요가 없습니다.
01
MCP 서버 추가
계정을 만들거나 로그인하고 Projects를 연 뒤 계정의 설치 가이드에 따라 Hi AUDIT을 에디터에 연결하세요.
02
채팅에서 스캔
자연어로 보안 검토를 요청하세요. 에디터를 벗어나지 않고 MCP 서버가 분석을 실행합니다.
03
최신 CVE 데이터와 대조
매번 최신 CVE 피드와 취약점 데이터베이스를 사용합니다. 로컬 규칙 패키지를 업데이트할 필요가 없습니다.
04
그 자리에서 수정
제안된 수정안을 적용하고 보고서를 생성하세요. 도구는 자동으로 최신 상태를 유지합니다.
CyberGym 벤치마크
범용 최첨단 사이버 보안 모델을 뛰어넘기 위한 설계
제시된 CyberGym 평가에서 Hi AUDIT는 86.70%로 최고 점수를 기록하며 비교 대상인 모든 최첨단 사이버 보안 모델을 앞섰습니다.
Hi AUDIT 결과
86.70%
제시된 CyberGym 평가 시점의 최고 점수입니다.
스와이프하여 비교 →
| 벤치마크 | TECHFUND | OpenAI | Anthropic | |||
|---|---|---|---|---|---|---|
| Hi AUDIT | GPT-5.6-Sol | GPT-5.5-Cyber | Mythos 5 | Mythos Preview | Gemini 3.5 Flash Cyber | |
| CyberGym | 86.70% | 84.5% | 85.6% | 83.8% | 83.1% | 83.2% |
출처: CyberGym 리더보드 — 성공률 점수.
시스템 개념
공개 개요독립적인 분석, 적응형 테스트, 검증된 결과
Hi AUDIT는 다중 에이전트 검토와 AI 기반 진화형 테스트를 결합하고, 증거를 독립적으로 검증한 뒤 감사 결론을 제공합니다.
독립적인 분석
서로 다른 역할의 에이전트가 각자의 관점에서 위험을 조사한 뒤 결론을 통합합니다.
적응형 테스트와 GA Fuzzing
장기간의 GA Fuzzing 연구를 바탕으로 유망한 테스트 경로를 적응적으로 탐색하고 더 확실한 증거를 확보합니다.
지속적인 검증
검증된 패턴과 회귀 테스트 지식으로 향후 감사의 품질을 높입니다.
주요 기능
한 번만 설치하는 보안 도구
MCP 네이티브 분석, 실시간 CVE 데이터, 최신 탐지 기능. 에디터에서 작업하는 동안 데이터베이스는 저희가 최신으로 유지합니다.
분석
테인트
보고서
01
IDE에서 사용하는 MCP 보안
MCP 서버로 작동하는 보안 도구입니다. Cursor, Claude Code, Windsurf에 한 번만 추가하세요.
TS/JSPythonGoRustJava
sink: db.query
02
웹 및 테인트 분석
TS/JS, Python, Go, Rust, Java에서 신뢰할 수 없는 데이터가 요청부터 위험한 처리 지점까지 흐르는 경로를 추적합니다.
api/orders.ts
높음
중간
03
로컬 도구 업데이트 불필요
스캐너 업그레이드도, 오래된 규칙 패키지 관리도 필요 없습니다. 탐지 기능은 MCP 서버에서 제공됩니다.
실시간CVE동기화 2분
CVE-2026
GHSA
NVD
OSV
04
항상 최신인 CVE 데이터
CVE, NVD, GHSA, OSV 피드를 계속 동기화합니다. 모든 스캔에 최신 취약점 데이터베이스를 사용합니다.
lib.rs
통과
CPI
05
스마트 컨트랙트 지원
Solidity와 Solana 프로그램의 재진입, 접근 제어, Anchor 계정을 검사합니다.
보고서
PoCPDF
06
PoC 및 감사 보고서
취약점 악용 개념 증명과 고객도 쉽게 이해할 수 있는 감사용 보고서를 제공합니다.
여러분의 코드.
여러분의 기술 스택.
하나의 보안 계층.
Hi AUDIT는 기존 코드베이스에 바로 적용됩니다. 하나의 MCP 서버가 사용하는 모든 언어의 탐지 기능, 취약점 데이터베이스, 공격 기법 지식을 최신 상태로 유지합니다.
MCP 네이티브
에디터 안에서 MCP 서버로 작동합니다. 별도로 관리할 CLI를 늘릴 필요가 없습니다.
실시간 CVE 동기화
매번 스캔할 때마다 NVD, GHSA, OSV 피드를 서버에서 최신 상태로 제공합니다.
20+ 프로그래밍 언어
TypeScript, Go, Rust, Java, COBOL부터 Solidity와 Solana까지.
연동
하나의 MCP 서버로 기술 스택 전체를.
Hi AUDIT는 이미 사용 중인 에디터와 블록체인에 연동됩니다. Semgrep, Slither, CVE 피드 관리는 MCP 서버가 맡습니다.
Cursor
Claude Code
Windsurf
GitHub
VS Code
Semgrep
Docker
Foundry
Hardhat
Solana
Ethereum
Slither
활용 사례
어떤 코드베이스든 보안으로 보호
Hi AUDIT · 웹 감사71/100
검색 매개변수를 통한 SQL 인젝션
orders.ts:64, 오염된 입력이 원시 쿼리에 도달
JWT가 alg: none 허용
auth.ts:29, 알고리즘 미고정
청구서 엔드포인트의 IDOR
invoices.ts:88, 소유권 검사 누락
오류 응답에 스택 트레이스 포함
middleware.ts:15, 운영 환경에서 내부 정보 노출
웹 API 감사
테인트 분석은 TypeScript, Python, Go, Java 등에서 신뢰할 수 없는 입력이 요청 핸들러에서 SQL, 셸, 템플릿의 위험한 처리 지점으로 흐르는 경로를 추적합니다. 발견 사항을 최신 CVE 및 CWE 데이터와 연결하므로 취약점 데이터베이스를 직접 관리할 필요가 없습니다.
사용 방법 알아보기 →고객 후기
안전한 코드를 제공하는 팀의 신뢰
“테인트 분석이 사용자 입력을 SQL 처리 지점까지 추적해 줬습니다. 덕분에 감사 주간을 무사히 넘겼습니다.”
Diego Ramírez
보안 엔지니어
“자체 CVE 피드 관리를 중단했습니다. 스캔할 때면 Hi AUDIT에 이미 최신 데이터베이스가 준비되어 있습니다.”
Priya Nair
애플리케이션 보안 관리자
“curl 명령 하나와 `hiauditagent mcp add`만 실행했습니다. 그 후로 스캐너 업데이트는 한 번도 하지 않았습니다.”
André Costa
풀스택 개발자
“두 번의 수동 검토에서 놓친 vault의 재진입 경로를 Hi AUDIT가 찾아냈습니다. 생성한 PoC는 실제로 컴파일되고 실행됐습니다. 그걸 보고 도입을 결정했습니다.”
Maya Chen
프로토콜 개발 책임자
“Cursor 안에서 Solana 프로그램을 분석했습니다. 첫 실행에서 서명자 검사 누락을 찾아내고 왜 중요한지도 정확하게 설명해 줬습니다.”
Tomasz Kowalski
핵심 기여자
“오탐 분류 성능이 놀랍습니다. 발견 사항 400개를 정말 중요한 12개로 좁혔습니다.”
Sarah Okafor
수석 감사자
“저희는 40년간 COBOL을 사용해 왔습니다. Hi AUDIT는 카피북 관계를 정리하고 일괄 결제 루틴의 인증 우회를 찾아낸 최초의 도구입니다.”
James Whitfield
메인프레임 아키텍트
“감사 보고서를 고객에게 바로 전달했습니다. 발견 사항, 심각도, 재현 절차의 구성이 다섯 자리 금액을 지불한 보고서보다 나았습니다.”
Lena Fischer
전문 감사 회사
“대출 풀에 대한 공격 가설을 검증해 달라고 요청했습니다. 호출 그래프를 따라 경로가 보호되고 있음을 확인하고, 이를 보호하는 불변 조건까지 보여 줬습니다.”
Ravi Menon
DeFi 창업자
자주 묻는 질문
MCP 보안 시작하기
Hi AUDIT를 AI 어시스턴트에 연결하고 최신 보안 검사로 개발을 시작하는 방법을 알아보세요.
MCP 보안 도구란 무엇인가요?
MCP(Model Context Protocol)는 AI 어시스턴트와 도구를 연결하는 프로토콜입니다. Hi AUDIT는 MCP 보안 서버로 작동하여 개발 흐름 안에서 어시스턴트가 코드를 분석하고, 탐지 결과를 검토하고, 보고서를 생성할 수 있도록 돕습니다.
제품 기능 살펴보기Cursor, Claude Code 또는 Windsurf에서 사용할 수 있나요?
네. Hi AUDIT Agent를 설치하고 MCP 서버로 등록하세요. 설정 과정에서 Cursor, Claude Code, Windsurf 구성을 감지합니다. 저장소를 열고 어시스턴트에게 보안 검토를 요청하세요.
설치 안내 읽기탐지 규칙이나 CVE 데이터베이스를 직접 업데이트해야 하나요?
Hi AUDIT는 서비스 측에서 탐지 규칙, CVE 피드, 취약점 데이터베이스를 관리합니다. MCP 서버를 한 번 연결하면 로컬 스캔 규칙을 관리하지 않고도 최신 보안 검사를 이용할 수 있습니다. 모든 요금제에는 최신 탐지 규칙과 실시간 CVE 데이터가 포함됩니다.
요금제 비교하기계정을 만들고 Hi AUDIT를 사용하려면 어떻게 해야 하나요?
app.hiaudit.io에서 계정을 만들거나 로그인한 다음 계정 내 설치 안내에 따라 Hi AUDIT Agent를 연결하세요. Projects에서 프로젝트를 관리하고 Audits에서 저장된 결과를 확인하세요.
WebMCP로 시작하기Hi AUDIT
보안 가이드
에디터 연결, 탐지 결과 검토, 보안 도구 선택 방법을 알아보세요.
How to triage security findings before changing code
Turn a scanner finding into a review decision using evidence, reachability, impact, ownership, and validation of the proposed fix.
How to choose security tools for an AI development workflow
Evaluate security tooling by code coverage, evidence quality, data handling, integration, and the work needed to review and validate results.