マモラクSecretは、Claude Codeのプロンプト、ツール実行、ファイル書き込みなどに秘密情報が混入するリスクを抑えるシークレット漏洩防止プラグインです。PreToolUseやUserPromptSubmitなどのフックで実行前に検知し、危険な値をブロックできます。検知時は停止、セッション承認、継続承認を選べるため、開発フローを大きく妨げずに運用できます。GitHubトークン、APIキー、Bearerトークン、秘密鍵らしき文字列などに対応し、ログ確認やホワイトリスト管理も可能です。
AIセキュリティ→
マモラクSecret
Claude Code利用時にAPIキーやトークンなどのシークレット混入をAIで検知し、外部送信や実行前にブロックできる無償プラグインです。
スコアの内訳・算出根拠を見る
スコアの内訳2.55/5.00
編集部がツールを4つの軸で評価し、重み付けして100点満点で集計しています。
- ・機能 (29pt): 主要機能の充実度・API/連携の幅
- ・人気 (34pt): 公式サイトのトラフィック・国内導入実績
- ・日本語対応 (20pt): UI/サポート/ドキュメントの日本語充実度
- ・勢い (10pt): 直近3ヶ月のリリース頻度・SNS話題量
残7pt分の「信頼性」軸 (運営年数・SLA・セキュリティ認証) は2026後半に追加予定 (現在は調整中で総合スコアには未反映)。
スコアは編集部の調査ベースであり、ユーザー実体験の代替ではありません。
マモラクSecret、あなたは？1タップ・匿名OK
マモラクSecretの評価まとめ（編集部の結論）
- 結論
- マモラクSecretはAIセキュリティカテゴリのツール。編集部の独自スコアは50.94/100。
- 料金
- Freeが無料〜。無料
- 向いている人
- AI開発者・セキュリティ担当者
- 強み
- 実行前の漏洩ブロック
- 注意点
- Claude Code利用者向け
- 主な代替
- Snykなど
マモラクSecretとは
マモラクSecretの良い点・イマイチな点
ここが使いやすい
- 実行前の漏洩ブロック
- Claude Codeに直接対応
- 誤検知時の承認機能
- 検知ログの可視化
- 無料で導入可能
ここがイマイチ
- Claude Code利用者向け
- チーム機能は要相談
- 対応範囲は開発環境中心
こんな人におすすめ
- AI開発者
- セキュリティ担当者
- DevSecOps担当者
- Claude Code利用者
- 開発チーム管理者
マモラクSecretが解決する課題
- 1APIキーの誤送信防止
- 2トークン混入の検知
- 3秘密鍵の漏洩リスク低減
- 4AIコーディング時の事故防止
- 5検知イベントの確認
マモラクSecretの料金プラン
Free
無料
- •Claude Codeプラグイン
- •実行前ブロックと確認
- •ローカル承認・ホワイトリスト
- •検知ログの確認
- •バンドル済み検知ルール
- •Desktop版・CLI版対応
⚠️ 料金は変動する可能性があります。上記は編集部の調査時点の目安です。 最新の料金は公式の料金ページをご確認ください。
価格モニタリング
AI PICKS編集部は、注目ツールの料金変動を月次でモニタリングしています。マモラクSecretは現在モニタリング対象選定中です。 最新の料金は公式ページをご確認ください。
さらに詳しく
ユーザーレビュー (0件)
🚀 Pioneer Reward
まだ誰もレビューしていません。
最初のレビュアーになって+200 XP
マモラクSecretの 「パイオニア」称号 (Epic) + 200 XPは 最初のレビュアーだけが獲得できる希少バッジ。 あなたの実体験が、後から来る人の意思決定を変えます。
✍️ レビュー投稿+50 XP🚀 初レビュアー+200 XP🥉 累計5件でブロンズ
↓ 下のフォームから100文字程度の感想でOK (匿名投稿可)
投稿いただいたレビューは、編集部が事実誤認・誹謗中傷・個人情報をチェック後に公開します。匿名投稿可、投稿後の編集不可です。
マモラクSecretを使ったことがありますか？
あなたのレビューが他のユーザーのツール選びに役立ちます
レビューを書くメリット
01他のユーザーの選択を手助けできる
02レビュアーバッジがプロフィールに付与される
03ツール開発元への改善フィードバックになる
マモラクSecretの代替ツール
マモラクSecretと代替ツールの比較
マモラクSecret本ツール
- 編集部スコア
- 2.55
- 料金
- 無料
- 日本語
- 対応
- 編集部スコア
- 3.72
- 料金
- 無料
- 日本語
- 対応
- 編集部スコア
- 3.33
- 料金
- ChatGPT Business / Enterprise / Edu 各プランに準拠
- 日本語
- 未確認
- 編集部スコア
- 3.30
- 料金
- 無料あり
- 日本語
- 対応
| ツール | 編集部スコア | 料金 | 日本語 |
|---|---|---|---|
| マモラクSecret本ツール | 2.55 | 無料 | 対応 |
| Snyk | 3.72 | 無料 | 対応 |
| Codex Security（旧 Aardvark） | 3.33 | ChatGPT Business / Enterprise / Edu 各プランに準拠 | 未確認 |
| CrowdStrike Charlotte | 3.30 | 無料あり | 対応 |
スコアは編集部による独自評価です。料金は調査時点の目安。
マモラクSecretに関するよくある質問
Q.マモラクSecret は何ができますか?
A.マモラクSecret は、Claude Code利用時のAPIキーやトークンなどのシークレット混入をAIで検知し、外部送信や実行前にブロックできる1つの無償プラグインです。
feature
Q.マモラクSecret は無料で使えますか?
A.はい、マモラクSecret はFreeプランで無料利用できます。料金は¥0/月で、Claude Code利用時のシークレット検知とブロックに使えます。
free
Q.マモラクSecret の料金プランは?
A.料金プランはFree: 無料のみ提示されています。¥0/月で使えるため、Claude Codeのシークレット混入対策を低コストで始めたい場合に向きます。
pricing
Q.マモラクSecret は日本語に対応していますか?
A.日本語UIや日本語サポートの詳細は提示されていません。確認できる情報は、公式サイト1件と、Claude Code向けの無償プラグインという点です。
japanese
Q.マモラクSecret の代替ツールは?
A.主な代替ツールは提示されていません。比較軸は、Claude Code利用時にAIでシークレット混入を検知し、外部送信や実行前にブロックできる1点です。
alternatives
Q.マモラクSecret を使うべき人は?
A.Claude Codeを使う開発者やチーム向けです。APIキーやトークンなど1つでも漏らしたくないシークレットを、外部送信や実行前に検知したい場合に適します。
target
基本情報
- カテゴリ
- AIセキュリティ
- 料金タイプ
- 無料
- 対応環境
- WebMacWindows
- タグ
- シークレット管理APIキー漏洩防止Claude CodeAIセキュリティ開発者向け情報漏洩対策
マモラクSecretはAI PICKS編集部が独自スコアで評価し、2.55 / 5.00のスコアを付けています。 下のバッジを公式サイトに掲載すると、第三者評価として信頼性を訴求できます（無料）。
プレビュー
<a href="https://aipicks.jp/tool/lp-secret-modelsafe?utm_source=badge&utm_medium=referral" target="_blank" rel="noopener">
<img src="https://aipicks.jp/api/badge?slug=lp-secret-modelsafe" alt="AI PICKSスコア — マモラクSecret" width="260" height="84" loading="lazy" />
</a>このコードを自社サイトに貼ると、AI PICKSの編集部スコアバッジが表示されます。スコアは自動で最新値に更新されます。掲載は無料です。
同カテゴリの人気ツール
Snyk
Snykは、AI生成コードを含むアプリケーションの脆弱性を開発フロー上で検出し、修正まで支援する開発者向けセキュリティプラットフォームです。ソースコード、オープンソース依存関係、コンテナイメージ、Infrastructure as Codeをスキャンし、リスクの優先順位付けと修正提案を提示します。IDE、Gitリポジトリ、CI/CDに統合でき、開発中のコードやプルリクエスト段階で問題を確認できます。セキュリティ専門チームだけでなく、AIコーディングを活用する開発組織が速度を落とさずDevSecOpsを運用しやすい点が強みです。
Codex Security（旧 Aardvark）
GPT-5を活用し、コードベースを継続解析して脆弱性の発見、悪用可能性の検証、修正パッチ提案まで支援するAIセキュリティ研究エージェントです。
CrowdStrike Charlotte
CrowdStrike Charlotte AIは、Falconプラットフォーム上でSOCの検知、調査、対応を支援するAIセキュリティアナリストです。自然言語で脅威データやアラートの状況を質問でき、検知トリアージでは誤検知や低リスク通知の整理、優先度付けを自動化します。Agentic ResponseやAgentic SOARにより、根本原因分析、横展開の把握、対応手順の提示、エージェント間のワークフロー連携まで扱えます。CrowdStrike環境で運用するSOC、MDR、公共機関など、アナリストの判断を統制下で拡張したい組織に向きます。
Straiker
AIエージェントやMCP、生成AIアプリを可視化し、敵対的テストと実行時防御でプロンプト注入や情報漏えいを防ぎます。