Onsecurity MCP Server

🚀 OnSecurity MCP

OnSecurity API用のモデルコンテキストプロトコル（MCP）サーバーです。Claudeがラウンド、調査結果、前提条件、通知を照会できるようにします。

🚀 クイックスタート

このサーバーを設定することで、Claudeを通じてOnSecurityの各種ツールにアクセスできるようになります。

📦 インストール

Smitheryを介したインストール

Smitheryを介してClaude Desktop用のサーバーを自動的にインストールするには、以下のコマンドを実行します。

npx -y @smithery/cli install @onsecurity/onsecurity-mcp-server --client claude

手動インストール

cd onsecurity-mcp-server
npm run build

Claude Desktopの設定ファイルに以下の内容を追加し（必要に応じてパスを調整）、UATまたはProdを選択します。

{
  "mcpServers": {
    "onsec-mcp": {
      "command": "node",
      "args": [
        "/path/to/onsecurity-mcp-server/build/index.js"
      ],
      "env": {
        "ONSECURITY_API_TOKEN": "your_api_token",
        "ONSECURITY_API_BASE": "https://app.onsecurity.io/api/v2"
      }
    }
  }
}

この設定を追加した後、Claude Desktopを再起動すると、Claudeを通じてOnSecurityのツールにアクセスできるようになります。

💻 使用例

基本的な使用法

設定が完了すると、Claudeは以下のツールにアクセスできるようになります。

• get-rounds
• get-findings
• get-blocks
• get-notifications
• get-prerequisites

質問例

• 直近のペンテスト/スキャンの概要を教えて。
• ペンテスト全体の傾向をグラフで表示して。
• 直近のペンテストで最も迅速に影響を与えることができる対応策は何か。
• 直近のペンテストの状況について、異なる利害関係者向けの概要（高レベル、技術的、管理的など）を提供して。
• テストが滞るのを防ぐために何か対応する必要があるか。
• 新しい調査結果はあるか。
• ペンテストとスキャン全体で最も一般的な上位10の調査結果は何か。

💡 使用アドバイス 一部の質問に対しては、Claudeを「拡張思考」に設定すると役立つことがあります。