AIを活用してLaravelのマスアサインメント脆弱性を防ぐ方法

AIが既存のコードをスキャンし、生のRequestデータがモデルのメソッドに直接渡されている箇所を特定します。その後、モデルを保護するために最適なFormRequestや属性のホワイトリストを提案します。修正すべき具体的なコード変更箇所がリストアップされます。

1. 01

   コードベースのスキャン

   エージェントがコントローラーとモデルを読み取り、リクエストからデータベースへのデータフローを把握します。

   validate_laravel_excellence
2. 02

   脆弱性の特定

   バリデーションされていない入力が、モデルのcreateやupdateメソッドに到達している箇所を特定します。

   validate_laravel_excellence
3. 03

   修正コードの生成

   新しいFormRequestのコードを作成したり、モデルのfillableプロパティを更新したりして、脆弱性を解消します。

   validate_laravel_excellence
4. 04

   コンプライアンスの検証

   新しいコードがLaravelのマスアサインメントに関するベストプラクティスに従っているか、最終確認を行います。

   validate_laravel_excellence

Laravel Excellence Prover Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_xVT6WxKnn5P5RXCAVRvEGptio7bgnTnovi5pfdfY/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Laravel Excellence Prover capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "laravel-excellence-prover-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_xVT6WxKnn5P5RXCAVRvEGptio7bgnTnovi5pfdfY/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

接続は一度だけで完了します。認証情報は暗号化され、お使いのIDEやチャットクライアントからすぐにコードの監査を開始できます。

• 01

  AIがファイルを自動的に書き換えることはありますか？

  いいえ。AIは修正コードを提案しますが、ファイルを実際に更新するかどうかはユーザー自身が確認して適用する必要があります。

• 02

  データベース全体をスキャンしますか？

  いいえ。コントローラー、モデル、リクエストクラスに含まれるPHPコードのみをスキャンします。

• 03

  既存のロジックが壊れることはありませんか？

  AIは脆弱性を特定するだけです。実行中のアプリケーションやデータベースのスキーマに直接変更を加えることはありません。

• 04

  新しいファイルを作成できますか？

  AIは新しいFormRequestのコードを生成できますが、そのファイルをディスクに保存するのはユーザーの役割です。

• 05

  Laravel以外のプロジェクトでも使えますか？

  いいえ。このMCPはLaravelのセキュリティパターンに特化して設計されています。

• Laravel Excellence Proverについて他に質問がありますか？ Laravel Excellence Prover Connectorの全機能を見る