IAC Audit Pack

Name: IAC Audit Pack
Author: UnbearableDev

作者：UnbearableDevバージョン 1.0.1i★ 0iクラウドで動く

レジストリ名io.github.UnbearableDev/iac-audit-pack

インストール方法

What it does

Four IaC audits in one call: Compose, Dockerfile, GitHub Actions, Kubernetes. 131 checks.

Connects クラウドで動く
Account or key Needs Authorization
Category 開発者ツール

インストール

使っているAIアプリを選んで、設定をコピーしてください。

チェック 2/5 合格 · 質問内容は提供元のサーバー（unbearable-dev--iac-audit-pack.apify.actor）を通ります · ✓ コマンド確認済み 2026年11月13日

まず：どの AI を使っていますか？

ClaudeWeb · アプリ · スマホChatGPTWebClaude CodeターミナルCursorコードエディタVS Codeコードエディタその他その他のアプリ

使っているアプリを選ぶと、下に手順が表示されます。

Claude につなげます · 約 5 分

IAC Audit Pack のキーが必要です（提供元のサイトで作成） · claude.ai かデスクトップアプリで一度設定すれば、チャットで使えます · 無料アカウントは 1 つまで · Team/Enterprise はオーナー（Owner）が追加

IAC Audit Pack に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
完了
Claude の Connectors ページを開く
CustomizeConnectors
完了
「Add」→「Custom」→「Web」を押し、この 2 つを入力
ここからコピーして Claude の同じ名前の欄に貼り付け、Continue を押します
Name · 名前IAC Audit Pack
Remote MCP server URL · アドレスhttps://unbearable-dev--iac-audit-pack.apify.actor/mcp
Request headers に、この名前と値を追加
ヘッダー名Authorization
値Bearer <ここにキーを貼り付け>
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Claude が検出したサインイン設定の画面で Continue を押す · Authentication は作者の説明どおり（Sign in now・Sign in when needed・No sign in）を選び Add を押します
完了
チャットで有効にする
+ConnectorsIAC Audit Pack
完了
試してみる
IAC Audit Pack を使って、私に何ができるか教えて、1 つやってみせて
✓ Claude が IAC Audit Pack を使っていると言うか、回答に IAC Audit Pack のツール名が出れば接続成功です

メニュー名は 2026年11月11日に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

ChatGPT はまだ IAC Audit Pack につなげません

IAC Audit Pack は接続時に自分のキーが必要ですが、OpenAI のヘルプページは OAuth ログインしか説明しておらず、確認できたキー入力方法がありません

代わりにできること

A · IAC Audit Pack につなげるアプリを使う

Claude の手順 →IAC Audit Pack のキーが必要です（提供元のサイトで作成） · claude.ai かデスクトップアプリで一度設定すれば、チャットで使えます · 無料アカウントは 1 つまで · Team/Enterprise はオーナー（Owner）が追加
Claude Code の手順 →IAC Audit Pack のキーが必要です（提供元のサイトで作成）
Cursor の手順 →IAC Audit Pack のキーが必要です（提供元のサイトで作成）
VS Code の手順 →IAC Audit Pack のキーが必要です（提供元のサイトで作成）

B · 開発者ツールの中で ChatGPT につなげる別のサーバー

同じカテゴリでよく使われているものから、キーなしでアドレスだけでつなげるものを選びました

Sentry✓ ChatGPT
Compiler Explorer✓ ChatGPT
GitDiagram✓ ChatGPT

Claude Code につなげます · 約 5 分

IAC Audit Pack のキーが必要です（提供元のサイトで作成）

IAC Audit Pack に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
完了
ターミナルを開く
Mac：Command+スペースで Terminal と入力 · Windows：PowerShell を開く
完了
3
このコマンドを貼り付けて Enter
```
claude mcp add --transport http --scope user iac-audit-pack https://unbearable-dev--iac-audit-pack.apify.actor/mcp --header 'Authorization: Bearer your-value'
```
Enter の前に「your-value」を自分のキーに書き換えてください
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
完了
Claude Code で /mcp と入力
IAC Audit Pack が一覧にあり、接続済みと表示されれば OK です
完了
試してみる
IAC Audit Pack を使って、私に何ができるか教えて、1 つやってみせて
✓ Claude Code が IAC Audit Pack を使っていると言うか、回答に IAC Audit Pack のツール名が出れば接続成功です

メニュー名は 2026年11月11日に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

Cursor につなげます · 約 5 分

IAC Audit Pack のキーが必要です（提供元のサイトで作成）

IAC Audit Pack に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
完了
このボタンで Cursor を開く
Cursor で開く
Cursor がインストールの確認をするので Install を押します
完了
キーを入力
IAC Audit Pack の設定で Authorization が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
完了
Cursor の AI チャットを Agent モードで開く
完了
試してみる
IAC Audit Pack を使って、私に何ができるか教えて、1 つやってみせて
✓ Cursor が IAC Audit Pack を使っていると言うか、回答に IAC Audit Pack のツール名が出れば接続成功です

メニュー名は 2026年11月11日に Cursor のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

VS Code につなげます · 約 5 分

IAC Audit Pack のキーが必要です（提供元のサイトで作成）

IAC Audit Pack に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
完了
このボタンで VS Code を開く
VS Code で開く
VS Code がインストールの確認をするので Install を押します
完了
キーを入力
IAC Audit Pack の設定で Authorization が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
完了
VS Code の AI チャットを Agent モードで開く
完了
試してみる
IAC Audit Pack を使って、私に何ができるか教えて、1 つやってみせて
✓ VS Code が IAC Audit Pack を使っていると言うか、回答に IAC Audit Pack のツール名が出れば接続成功です

メニュー名は 2026年11月11日に VS Code のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

Windsurf、Zed、Gemini CLI など MCP を使える他のアプリは追加方法がそれぞれ違います。アプリ一覧で確認してください

MCP を使えるアプリをすべて見る →

Web 経由でつなぐアプリ用のアドレス

アドレスhttps://unbearable-dev--iac-audit-pack.apify.actor/mcp

JSON 設定は下の「開発者向け」にあります

つまずいたら？IAC Audit Pack を使っている人に聞いてみましょう💬 ディスカッション →

開発者向け：ターミナルのコマンドと JSON 設定

Web 経由

Claude Code

claude mcp add --transport http --scope user iac-audit-pack https://unbearable-dev--iac-audit-pack.apify.actor/mcp --header 'Authorization: Bearer your-value'

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "iac-audit-pack": {
      "url": "https://unbearable-dev--iac-audit-pack.apify.actor/mcp",
      "headers": {
        "Authorization": "Bearer your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "iac-audit-pack": {
      "type": "http",
      "url": "https://unbearable-dev--iac-audit-pack.apify.actor/mcp",
      "headers": {
        "Authorization": "Bearer your-value"
      }
    }
  }
}

自分で入力する値

Authorization 秘密必須 HTTP header
Apify API token. Format: 'Bearer '. Get yours at https://console.apify.com/account/integrations

説明は英語の原文のままです。

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

ひと目でわかる

GitHubスター i: 0
週あたりのダウンロードi: npm/PyPIにない
ライセンス i: ライセンスの記載なし
接続方法: クラウドで動く
トランスポート: streamable-http
最新バージョンi: 1.0.1
カテゴリi: 開発者ツール
レジストリ公開日i: 2026年6月11日
コードの最終更新i: 2026年6月4日
作者: UnbearableDev
リポジトリ: UnbearableDev/iac-audit-pack
レジストリでの状態: 有効

使えるアプリ

このサーバーのつなぎ方と、各アプリの公式ドキュメントに基づきます。2026年11月10日に確認。

インターネット経由でつなげるアプリ

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Open WebUI Raycast

すべてのアプリと長所・短所 →

できること

このサーバーは、ツール一覧を表示する前にサインインを求めます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月14日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント UnbearableDev で確認済みです
✓ 合格
今もメンテナンスされている
コードの最終更新：5 か月前
✕ 不合格
ライセンスがある
リポジトリにライセンスファイルが見つかりません
! 注意
エンドポイントが応答する
アクセスを拒否（HTTP 401）し、OAuth ログインもありません。キーが必要か、ボット対策の可能性があり、未確認です。
! 注意
OAuthでサインイン
キーやトークンを自分でコピーして貼り付ける必要があります
… 未チェック
ツールの説明に隠れた指示がない
まだチェックしていません。エンドポイントをチェックするときにツール一覧を読み取ります

話し合い

質問、コツの共有、使えないことの報告ができます。「役に立った」の多い順です。

まだ投稿はありません。最初の質問や共有をどうぞ。

ここの投稿は利用者によるもので、PopNx チームのものではありません。

Google でログインして投稿

ユーザーレビュー

まだレビューはありません

Google でログインしてレビューを書く

開発者ツールのほかのサーバーとの比較i

このカテゴリのほかの5889件のうち0%よりスターが多い
このカテゴリのほかの5889件のうち16%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの5889件のうち7%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

IAC Audit Packは安全ですか？

当てはまる基本チェック5項目のうち2項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

入力が必要なもの：Authorization

パソコンで動きますか、それともクラウドですか？

作者のクラウドで動きます。インストール不要でインターネット経由でつながりますが、送った内容は作者のサーバーを通ります。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は5 か月前、最新バージョン（1.0.1）がレジストリに届いたのは5 か月前です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。URL で接続するので、リモート MCP を受け付けるアプリでも使えます。例：Web 版 ChatGPT（Business 以上はフル MCP、Pro は読み取りのみ）。

代わりに使えるものは？

同じカテゴリには：REA, GitHub, Serena MCP: the IDE for your agent

同じカテゴリのほかの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

REA

Reverse engineer anything from your terminal or agent with one CLI and MCP server.

作者：morluto広く使われている↓ 38.9万/週★ 45.8万一昨日更新

パソコンで動く

インストール

GitHub

Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.

作者：github広く使われている★ 3.4万11 日前更新

パソコンでもクラウドでも

インストール

Serena MCP: the IDE for your agent

A powerful toolkit for coding, providing semantic retrieval and editing capabilities.

作者：oraios広く使われている↓ 3.5万/週★ 3.1万6 か月前更新

パソコンで動く

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

Unbearable IaC Audit Pack

Unbearable IaC Audit Pack — all four audit Actors under one MCP endpoint. Snyk-comparable scope at a fraction of the cost. Pay-per-event — only billed when a tool is actually called.

64 checks. 20 categories. 4 audit engines. 1 MCP endpoint.

What's included

Package	Checks	Categories	Primary tool
Docker Compose audit	25	9	`audit_compose`
Dockerfile audit	19	5	`audit_dockerfile`
GitHub Actions audit	21	6	`audit_github_actions`
HU Postcode Validator	5 tools	—	`validate_postcode`, `lookup_city`, …

Plus two bundle-only tools:

`audit_all` — paste a dict of filenames → content; auto-detects Dockerfile, compose, and workflow files and runs the right audit on each
`list_all_checks` — full cross-package check catalog in one call

Quick start (Claude Desktop)

"mcpServers": { "iac-audit-pack": { "type": "http", "url": "https://unbearable-dev--iac-audit-pack.apify.actor/mcp", "headers": { "Authorization": "Bearer " } } } }

Tool catalog

Aggregation (bundle-only)

Tool	Description
`audit_all(files, min_severity?)`	Multi-file detection + combined audit report
`list_all_checks()`	All 64 checks across all three audit packages

Docker Compose (25 checks, 9 categories)

Tool	Description
`audit_compose(compose_yaml?, compose_url?, min_severity?)`	Full 25-check audit
`check_privilege`	Privileged mode, cap_add, user namespace
`check_network`	Host networking, exposed dangerous ports
`check_secrets`	Hardcoded passwords, tokens in env vars
`check_filesystem`	Docker socket mounts, host path mounts
`check_resources`	Missing memory/CPU limits
`check_image_hygiene`	Unpinned tags, `latest` usage
`check_runtime_lifecycle`	Restart policies, healthchecks
`check_logging`	Logging driver config
`check_compose_hygiene`	Version field, service naming
`list_checks_compose(category?)`	Check catalog

Dockerfile (19 checks, 5 categories)

Tool	Description
`audit_dockerfile(dockerfile_content?, dockerfile_url?, min_severity?)`	Full 19-check audit
`check_base_image_dockerfile`	Unpinned base, `latest`, root user in FROM
`check_instructions_dockerfile`	ADD vs COPY, COPY ordering, ENV secrets
`check_security_dockerfile`	USER root, privilege escalation patterns
`check_efficiency_dockerfile`	Layer count, cache busting
`check_secrets_dockerfile`	Hardcoded secrets in RUN/ENV/ARG
`list_checks_dockerfile(category?)`	Check catalog

GitHub Actions (21 checks, 6 categories)

Tool	Description
`audit_github_actions(workflow_yaml?, workflow_url?, min_severity?)`	Full 21-check audit
`check_secrets_gha`	Leaked tokens, secret in run: blocks
`check_permissions_gha`	Overly broad write-all permissions
`check_action_pinning_gha`	Unpinned action refs (not SHA-pinned)
`check_runner_security_gha`	Self-hosted runner risks
`check_workflow_config_gha`	pull_request_target misuse, script injection
`check_supply_chain_advanced_gha`	TeamPCP-class supply-chain patterns (GHA-201..208)
`list_checks_github_actions(category?)`	Check catalog

HU Postcode Validator (5 tools)

Tool	Description
`validate_postcode(postcode)`	Settlement + county for a HU postcode
`lookup_postcode(postcode)`	Alias for validate_postcode
`lookup_city(city)`	All postcodes for a city (diacritic-insensitive)
`validate_address(postcode, city)`	Postcode/city pairing validation
`list_postcodes_in_county(county_name)`	All postcodes in a county
`budapest_district_lookup(district_number)`	Budapest I-XXIII → postcodes

Pricing

Event	USD
`audit_all` or any single-domain audit call	$0.10
Single-domain audit (`audit_compose`, `audit_dockerfile`, `audit_github_actions`)	$0.05
`list_checks` / discovery calls	$0.005

Pay-per-event — no subscription, no monthly minimums. You pay only when a tool is invoked.

Architecture

Package-import (not proxy): all four sub-packages are bundled directly into the Actor image. Single cold start, single billing rail, no cross-Actor latency. See DESIGN.md for the full rationale.

Built by Noel @ Unbearable Labs — more like this in the weekly newsletter.

IAC Audit Pack

What it does

インストール

IAC Audit Pack に登録してキーを作る

Claude の Connectors ページを開く

「Add」→「Custom」→「Web」を押し、この 2 つを入力

チャットで有効にする

試してみる

代わりにできること

IAC Audit Pack に登録してキーを作る

ターミナルを開く

このコマンドを貼り付けて Enter

Claude Code で /mcp と入力

試してみる

IAC Audit Pack に登録してキーを作る

このボタンで Cursor を開く

キーを入力

Cursor の AI チャットを Agent モードで開く

試してみる

IAC Audit Pack に登録してキーを作る

このボタンで VS Code を開く

キーを入力

VS Code の AI チャットを Agent モードで開く

試してみる

Web 経由

自分で入力する値

ひと目でわかる

使えるアプリ

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

話し合い

ユーザーレビュー

開発者ツールのほかのサーバーとの比較i

よくある質問

同じカテゴリのほかの候補

REA

GitHub

Serena MCP: the IDE for your agent

作者のREADME

Unbearable IaC Audit Pack

What's included

Quick start (Claude Desktop)

Tool catalog

Aggregation (bundle-only)

Docker Compose (25 checks, 9 categories)

Dockerfile (19 checks, 5 categories)

GitHub Actions (21 checks, 6 categories)

HU Postcode Validator (5 tools)

Pricing

Architecture