VibeShift는 무료인가?

무료다. VibeShift는 Apache-2.0 라이선스의 오픈소스이고 직접 실행하므로 구독료가 없다. 연결한 LLM의 API 사용량만 지불한다.

어떤 AI 코딩 어시스턴트와 함께 쓸 수 있는가?

MCP를 통해 Cursor, Windsurf, GitHub Copilot, Roo Code 같은 어시스턴트와 통합된다. 로컬 서버를 호출할 수 있는 MCP 지원 어시스턴트라면 동작할 것이다.

쓰려면 AI 모델이 필요한가?

필요하다. VibeShift는 API 키로 LLM에 연결하며, 개발자에 따르면 Gemini 2.0 Flash가 무료 옵션으로 잘 동작한다. 스캔과 테스트 품질은 고른 모델을 따라간다.

어떤 취약점을 잡아내는가?

AI가 생성한 코드에서 크로스 사이트 스크립팅, SQL 인젝션, 안전하지 않은 설정, 로직 오류 같은 흔하고 복잡한 결함을 겨냥한다.

스캔뿐 아니라 내 앱을 테스트할 수도 있는가?

그렇다. VibeShift는 자연어로 Playwright 기반 테스트를 기록하고, 회귀 스위트로 실행하며, 스스로 고치는 기능과 시각적 회귀 검사를 제공한다.

설치하려면 무엇이 필요한가?

Python 3.10 이상, LLM API 키, MCP 패키지, Playwright 브라우저다. VibeShift를 MCP 서버 항목으로 추가하고 작업하는 동안 계속 띄워 두면 된다.

VibeShift

GroundNG · 코딩

VibeShift는 GroundNG가 만든 오픈소스 AI 코드 보안 에이전트로, MCP를 통해 AI 코딩 어시스턴트에 붙는다. AI가 생성한 코드를 검사하고 배포 전에 수정 내용을 편집기로 돌려준다.

도구 방문

VibeShift 소개

What Is VibeShift

VibeShift는 AI 어시스턴트에게 코드의 점점 더 많은 부분을 맡기는 팀을 위해 만든 보안 에이전트다. 별도 대시보드로 도는 게 아니라 Model Context Protocol을 통해 Cursor, GitHub Copilot, Claude Code 같은 도구에 연결된다. 그래서 보안 검사는 이미 쓰고 있는 편집기 안에서 이뤄진다.

겨냥하는 지점은 분명하다. AI 어시스턴트는 코드를 빠르게 뽑아내지만, 그 코드에는 SQL 인젝션, 크로스 사이트 스크립팅, 안전하지 않은 설정, 깨진 로직처럼 눈에 잘 띄지 않는 결함이 섞일 수 있다. AI가 쓴 조각을 매번 손으로 훑는 일은 느리고 자꾸 건너뛰게 된다. VibeShift는 그 1차 검사를 자동화한다. 생성된 코드를 분석하고, 문제 지점과 심각도를 표시한 뒤, 코드를 쓴 어시스턴트에게 수정 힌트를 돌려준다.

배포 형태는 셀프 호스팅 MCP 서버다. 직접 실행하고, API 키가 있는 LLM에 연결한다. 코드와 모델 선택을 모두 자신의 손에 쥘 수 있다. 대신 설치 작업이 따른다. 에이전트가 뭔가를 하기 전에 Python 3.10 이상, LLM API 키, 동작하는 MCP 설정이 갖춰져야 한다.

Getting Started

VibeShift 저장소를 복제하고 Python 3.10 이상으로 가상 환경을 만든다.
의존성과 Playwright 브라우저를 설치한 뒤, 예시 환경 파일 이름을 바꾸고 LLM API 키를 넣는다.
MCP 설정에 VibeShift 서버를 추가해 AI 어시스턴트가 호출할 수 있게 한다.
서버를 계속 띄워 두고, 함수 검사, 테스트 기록, 회귀 스위트 실행을 어시스턴트에게 맡긴다.

제품 정보

VibeShift의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.

무료 플랜예

유료 플랜N/A

플랫폼Local MCP server, Python 3.10+

개발사GroundNG

카테고리코딩

출시일Apr 2025

최근 업데이트Nov 2025

웹사이트 방문 수649.3M

웹사이트 글로벌 순위50

API 제공 여부예

주요 기능

주요 어시스턴트와의 MCP 연동

VibeShift는 Model Context Protocol 서버로 동작해 Cursor, Windsurf, GitHub Copilot, Roo Code 같은 어시스턴트에 끼워 넣을 수 있다. MCP 설정에 서버 항목 하나를 추가하고 자연어로 호출하면 된다. 이 연동 덕분에 보안 검사는 별도 도구가 아니라 편집기 안에 머문다.

자동 보안 스캔

에이전트는 어시스턴트가 코드를 생성하거나 고치는 흐름에서 분석한다. 소스 코드를 들여다보는 정적 분석과, 해당되는 곳에서는 실행 중인 컴포넌트를 겨냥한 동적 검사를 함께 쓴다. XSS, SQL 인젝션, 안전하지 않은 설정, 로직 결함 같은 문제를 찾고 종류, 위치, 심각도를 보고한다.

AI 기반 테스트 기록

브라우저 흐름을 자연어로 설명하면 VibeShift가 이를 Playwright 기반 테스트 스크립트로 바꾼다. 단계를 계획하고 실제 브라우저를 조작한 뒤 결과를 JSON 파일로 저장한다. 기능이 무엇을 해야 하는지 설명하는 일과 그것을 증명하는 테스트 사이의 간격이 줄어든다.