# Draugr

Draugr запускает сканеры безопасности и ранжирует уязвимости по реальному риску для сервиса, а не по абстрактной критичности. Помогает отсекать новые проблемы в пулл-реквестах.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 8
- Автор: draugr-dev
- Лицензия: Apache-2.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/draugr-dev/draugr
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/draugr

## Что делает

Draugr объединяет внешние инструменты безопасности под единой конфигурацией `draugr.saga.yaml`. Он запускает Trivy, Semgrep и Gitleaks, избавляя от ручной настройки каждого анализатора по отдельности. Инструмент проверяет зависимости, случайно сохранённые ключи, шаблоны IaC и образы контейнеров. Конфигурацию можно собрать автоматически через `draugr survey`.

В отличие от стандартных сканеров, утилита присваивает уязвимостям приоритет от P1 до P4. Оценка строится на доступности компонента из внешней сети и его роли в системе. Дефект с высокой формальной опасностью во внутреннем вспомогательном скрипте не остановит релиз, тогда как публичный сервис потребует немедленного внимания.

При проверке пулл-реквестов команда `draugr diff` блокирует сборку только из-за новых находок. Это исключает споры вокруг сотен старых предупреждений в легаси-коде. Для работы анализаторов требуется предварительно загрузить нужные бинарники вызовом `draugr tools install`.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- проверить зависимости проекта на уязвимости через Trivy
- найти случайно сохранённые в репозитории пароли и токены
- проверить конфигурации Terraform и Kubernetes на ошибки безопасности
- заблокировать слияние пулл-реквеста при появлении новых дефектов

## Примеры запросов агенту
- Просканируй репозиторий через Draugr и покажи только критические уязвимости P1
- Запусти `draugr diff`, чтобы проверить новые проблемы в текущей ветке
- Сгенерируй дескриптор `draugr.saga.yaml` для сервисов организации через `draugr survey`

## Похожие
- [security-reviewer](https://affpapa.org/nevibecode/skills/security-reviewer.md) — скилл · 6000 установок
- [devsecops-expert](https://affpapa.org/nevibecode/skills/devsecops-expert.md) — скилл · 361 установка
- [senior-secops](https://affpapa.org/nevibecode/skills/senior-secops.md) — скилл · 903 установки
- [PerspectiveGraph](https://affpapa.org/nevibecode/mcp/perspectivegraph.md) — MCP-сервер · ★ 9
- [sast-configuration](https://affpapa.org/nevibecode/skills/sast-configuration.md) — скилл · 10800 установок
- [sast-scanning](https://affpapa.org/nevibecode/skills/sast-scanning.md) — скилл · 372 установки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md