ZAP MCP

🚀 ZAP - MCP：OWASP ZAP用モデルコンテキストプロトコル

モデルコンテキストプロトコル（MCP）を通じて、ZAP - MCPはOWASP ZAPとAIモデルの強力な統合を実現します。このプロジェクトは、AIモデルがZAPのスキャン機能と直接やり取りできるようにすることで、AIベースのセキュリティテストを推進しています。

📚 概要

ZAP - MCPは、AIモデル（Claudeなど）とOWASP ZAPを接続する橋渡しの役割を果たし、自動化されたセキュリティテストと分析を実現します。クライアント - サーバーアーキテクチャを採用しており、ZAP - MCPがサーバーとして機能し、MCPプロトコルを通じて標準化された機能を公開します。これらの機能は、AIモデルから直接呼び出すことができます。

✨ 主な機能

• AIベースのセキュリティテスト：AIモデルによるセキュリティスキャンと分析の実行を可能にします。
• リアルタイムスキャン監視：スキャンの進捗状況を追跡し、即時にアラートを受け取ります。
• 自動化分析：セキュリティレポートと提案を生成します。
• 柔軟な統合：MCPプロトコルを通じて、様々なAIモデルと互換性があります。
• WebSocket通信：リアルタイムの更新とやり取りを実現します。

📋 前提条件

• Python 3.8以上
• ローカルまたはリモートで実行されているOWASP ZAP
• Claudeデスクトップアプリケーション（またはその他のMCP互換クライアント）

📦 インストール

1. リポジトリをクローンします：

git clone https://github.com/tazer/ZAP-MCP.git
cd ZAP-MCP

2. 依存関係をインストールします：

pip install -r requirements.txt

3. MCPサーバーを設定します：

./setup_mcp.sh

4. ZAP - MCPを構成します：
   • claude_desktop_config.jsonをClaudeアプリケーションの設定ディレクトリにコピーします。
   • 設定ファイルでZAP APIキーとURLを更新します。

💻 使用例

基本的な使用法

1. MCPサーバーを起動します：

mcp-server --config claude_desktop_config.json --model-dir ./models

2. Claudeデスクトップアプリケーションを設定します：

   • Claudeアプリケーションの設定を開きます。
   • MCPサーバーの統合を有効にします。
   • WebSocket URLをws://localhost:7456/wsに設定します。

3. ZAP - MCPの使用を開始します：

   • これで、ClaudeアプリケーションはZAPスキャンツールにアクセスできるようになります。
   • セキュリティスキャンを要求し、アラートを取得し、レポートを生成することができます。

🛠️ 利用可能なツール

MCPサーバーは、以下の特定のZAPツールを公開しています：

• start_scan：対象のURLに対する新しいZAPスキャンを開始します。
• get_scan_status：実行中のスキャンの状態を確認します。
• get_alerts：現在のスキャンからすべてのアラートを取得します。
• get_scan_summary：現在のスキャンの概要を取得します。

⚙️ 設定

claude_desktop_config.jsonファイルには、すべての必要な設定が含まれています：

{
    "mcp_server": {
        "host": "localhost",
        "port": 7456,
        "model": "claude-instant-v1",
        "max_tokens": 1000,
        "temperature": 0.7,
        "zap_api_key": "your-zap-api-key",
        "zap_url": "http://localhost:8080"
    },
    "local_models": {
        "path": "./models",
        "prefer_local": true
    },
    "zap_settings": {
        "scan_timeout": 300,
        "max_concurrent_scans": 5,
        "alert_threshold": "HIGH",
        "scan_policy": "default"
    }
}

💻 開発

このプロジェクトは、Cursor AIを使用して開発されています。Cursor AIは、開発プロセスの最適化とコード品質の確保を支援するスマートなコーディングアシスタントです。

👤 作者

• TAZER - 初期の開発とメンテナンス

📄 ライセンス

このプロジェクトはMITライセンスの下で公開されています。詳細はLICENSEファイルを参照してください。