セキュリティおよびプラットフォームチーム向けフック
本文の状態
日本語全文を表示中
詳細モードで約3分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Cursor Blog
Cursor社は、フック機能をサポートするエコシステムベンダーと提携し、セキュリティおよびプラットフォームチーム向けの機能強化を進めている。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
タイトル: セキュリティおよびプラットフォームチーム向けフック
今年初め、組織がカスタムスクリプトを使用してCursorのエージェントループを監視、制御、拡張するためのフックをリリースしました。フックはエージェントループの定義された段階の前後に実行され、その動作を監視、ブロック、または変更することが可能です。
多くのお客様が、このフックを活用してCursorをご自身のセキュリティツール、監視プラットフォーム、シークレットマネージャー、内部コンプライアンスシステムに接続されています。
導入をより容易にするため、Cursor向けにフックのサポートを構築したエコシステムベンダー各社と提携しています。
#フックパートナー
当社のパートナーは、MCPガバナンス、コードセキュリティ、依存関係スキャン、エージェントの安全性、シークレット管理の各領域をカバーしています。
#MCPガバナンスと可視性
MintMCPは、beforeMCPExecutionおよびafterMCPExecutionフックを利用し、MCPサーバーの完全なインベントリ構築、ツール使用パターンの監視、AIモデルに送信される前の応答に含まれる機密データのスキャンを実現しています。
Oasis Securityは、自社のエージェンティックアクセス管理プラットフォームをCursorに拡張し、フックを使用してAIエージェントのアクションに対して最小権限ポリシーを適用するとともに、エンタープライズシステム全体での完全な監査証跡を維持しています。
Runlayerはフックを使用してMCPツールをラップし、自社のMCPブローカーと統合することで、組織がすべてのエージェントとツール間の対話を集中管理・可視化できるようにしています。
#コードセキュリティとベストプラクティス
Corridorは、コードが記述されている間に、その実装内容やセキュリティ設計上の決定について、エージェントに対してリアルタイムのフィードバックを提供します。
Semgrepはフックを使用してAI生成コードの脆弱性を自動的にスキャンし、セキュリティ上の問題が解決されるまでコードを再生成するよう、エージェントにリアルタイムでフィードバックします。
#依存関係セキュリティ
Endor Labsはフックを使用してパッケージインストールを傍受し、悪意のある依存関係をスキャンします。これにより、タイポスクワッティングや依存関係混同といったサプライチェーン攻撃がコードベースに侵入するのを未然に防止します。
#エージェントセキュリティと安全性
Snykは、Evo Agent Guardをフックと統合し、エージェントのアクションをリアルタイムでレビューします。これにより、プロンプトインジェクションや危険なツール呼び出しなどの問題を検出・防止します。
#シークレット管理
1Passwordはフックを使用し、シェルコマンドが実行される前に、1Password Environmentsから必要なすべての環境ファイルが適切にマウントされていることを検証します。これにより、認証情報をディスクに書き込むことなく、ジャストインタイムシークレットアクセスを実現します。
エンタープライズ機能および優先サポートをご利用いただきCursorを導入するには、当社チームまでご相談ください。
ご自身のフック統合を提出ご希望の場合は、こちらのフォームにご記入ください。
原文を表示
Earlier this year, we released hooks for organizations to observe, control, and extend Cursor's agent loop using custom scripts. Hooks run before or after defined stages of the agent loop and can observe, block, or modify behavior.
We've seen many of our customers use hooks to connect Cursor to their security tooling, observability platforms, secrets managers, and internal compliance systems.
To make it easier to get started, we're partnering with ecosystem vendors who have built hooks support with Cursor.
#Hooks partners
Our partners cover MCP governance, code security, dependency scanning, agent safety, and secrets management.
#MCP governance and visibility
MintMCP uses beforeMCPExecution and afterMCPExecution hooks to build a complete inventory of MCP servers, monitor tool usage patterns, and scan responses for sensitive data before it reaches the AI model.
Oasis Security extends their Agentic Access Management platform to Cursor, using hooks to enforce least-privilege policies on AI agent actions and maintain full audit trails across enterprise systems.
Runlayer uses hooks to wrap MCP tools and integrate with their MCP broker, giving organizations centralized control and visibility over all agent-to-tool interactions.
#Code security and best practices
Corridor provides real-time feedback to the agent on code implementation and security design decisions as code is being written.
Semgrep automatically scans AI-generated code for vulnerabilities using hooks, giving the agent real-time feedback to regenerate code until security issues are resolved.
#Dependency security
Endor Labs uses hooks to intercept package installations and scan for malicious dependencies, preventing supply chain attacks like typosquatting and dependency confusion before they enter your codebase.
#Agent security and safety
Snyk integrates Evo Agent Guard with hooks to review agent actions in real-time, detecting and preventing issues like prompt injection and dangerous tool calls.
#Secrets management
1Password uses hooks to validate that all required environment files from 1Password Environments are properly mounted before shell commands execute, enabling just-in-time secrets access without writing credentials to disk.
To deploy Cursor with enterprise features and priority support, talk to our team.
If you want to submit your hook integration, please fill out this form.
News to Guide
ニュースの次に確認する
発表内容を、現在の料金や仕様と照らし合わせられる関連ガイドです。
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み