# セキュリティスキャン

AIベースのNPMパッケージ分析MCPサーバーで、セキュリティスキャン、依存関係分析などのインテリジェント機能を提供します

このプロジェクトは最適化されたGitHub Actionsワークフローを使用し、オープンソースプロジェクト向けに設計されており、品質を維持しながらリソース使用を最小限に抑えます。高速なPRチェック、完全なCI/CDパイプライン、セキュリティスキャン、自動化されたリリースなどの機能が含まれています。

Poetryで依存関係を管理するPythonプロジェクトテンプレートで、VS Codeの設定をサポートし、実行プロキシとCodeQLによるコード分析機能を備えています。

Cycode CLIは、ローカルにインストールするアプリケーションで、コードリポジトリ内のセキュリティホールをスキャンします。これには、機密情報の漏洩、インフラストラクチャアズコードの誤った設定、ソフトウェアコンポーネント分析のホール、静的アプリケーションセキュリティテストの問題が含まれます。このツールは、リポジトリスキャン、パススキャン、コミット履歴スキャンなど、複数のスキャンタイプをサポートしており、特定の結果を除外するための無視ルール機能も提供しています。

開発チームが外部でホストされているコーディング規約、セキュリティルール、検証パターンを取得するための軽量級で設定可能なMCPサーバー。

MCPシールドは、MCPサーバーの脆弱性をスキャンするためのセキュリティツールです。ツール投毒攻撃、データ漏洩経路、クロスドメイン違反などのセキュリティリスクを検出することができます。

MCP-Scanは、MCPサーバー用のセキュリティスキャンツールで、提示注入、ツール汚染、クロスドメインアップグレードなどの一般的なセキュリティホールを検出します。

RISKEN MCPサーバーは、RISKEN APIの統合を提供するプロトコルサーバーで、自動化されたデータ取得、スキャン、分析、およびAIツールアプリケーションの構築をサポートします。

WebSocketベースのOWASP ZAPセキュリティスキャン制御プロトコルサーバーで、セキュリティ評価のリアルタイム制御と監視を実現します。

FastApply MCP Serverは企業レベルのコードインテリジェントプラットフォームで、ローカルAIモデル、AST意味論的検索、セキュリティスキャン、インテリジェントパターン認識を通じて、包括的なコード分析、検索、リファクタリング機能を提供し、多言語開発と大規模なコードベースの処理をサポートします。

Sonatype MCPサーバーは、AIアシスタントをSonatypeの依存関係管理とセキュリティインテリジェンスプラットフォームに接続するプロトコルサーバーで、開発者にオープンソースの依存関係のセキュリティホールスキャン、ライセンスコンプライアンスチェック、および健全性分析などのリアルタイムの洞察を提供します。

シュライクMCPは、AIエージェントにリアルタイムのセキュリティスキャンを提供するMCPサーバーで、9種類のセキュリティツールを統合し、多段階の検出パイプラインを通じて、プロンプト、応答、SQLクエリ、ファイル書き込み、CLIコマンド、およびウェブ検索をスキャンし、プロンプトインジェクション、脱獄、PII漏洩、およびデータ窃取を防止します。

MCPサーバーはGitHubでホストされるプロジェクトで、自動化テスト、コードカバレッジチェック、セキュリティスキャンなどのワークフローが含まれており、オープンソースライセンスとコミュニティ行動規範に従っています。

MCP - OSINTは、複数のオープンソース情報（OSINT）調査ツールを提供するサーバーで、WHOISクエリ、Nmapスキャン、DNS調査などの機能をサポートしています。

urlDNA MCPサーバーは、セキュリティ指向のLLMエージェント（OpenAI GPT - 4.1やClaude 3 Desktopなど）にネイティブツールを使用するサービスを提供し、APIを介してurlDNA脅威インテリジェンスプラットフォームと直接やり取りします。URLスキャン、検索、高速チェックなどのさまざまなツールをサポートし、SSEプロトコルを介してアクセスできます。

ミームコインオブザーバトリーMCPは、ソラナブロックチェーンを対象とした総合的な分析サーバーで、ミームコインのリアルタイムの動向、市場トレンドを追跡し、AI技術を通じて投資アドバイスとセキュリティスキャンを提供します。

Trivyセキュリティスキャン機能を統合したMCPサーバーで、標準化されたインターフェースを通じてプロジェクトのホールスキャンと自動修復機能を提供します。

ZeroPath MCPサーバーはオープンソースプロジェクトで、開発者が自然言語でSASTの問題、シークレット、パッチなどのセキュリティ調査結果を照会でき、AI支援ツールに直接統合されます。これにより、セキュリティ問題の処理プロセスが簡素化され、ダッシュボードやチケットを手動で管理する必要がなく、開発環境内で直接セキュリティコンテキストが提供されます。

ExternalAttackerは自動化スキャンと自然言語処理を組み合わせたAIセキュリティツールで、MCPプロトコルを通じて外部攻撃面管理と偵察機能を提供し、複数のスキャンタイプとツールの統合をサポートします。

Spring BootベースのMCPサーバープロジェクトで、OWASP ZAPセキュリティツールをMCPプロトコルサービスとして公開し、AIエージェントがスキャン機能を呼び出せるようにします。

ops - mcp - サーバーはサーバー巡回と監視ツールセットで、リモートサーバー操作ツールを提供し、ネットワークインターフェイスのチェック、サービス状態の監視、ファイアウォール設定のチェックなどの機能があります。

MCPガーディアンは、LLMアシスタントがMCPサーバーにアクセスするのを管理するツールで、リアルタイム制御、メッセージログ、承認、自動セキュリティチェック機能を提供します。

Snykセキュリティスキャンの独立したMCPサーバー

包括的なコードリポジトリのセキュリティスキャンツールで、MCPサーバーを通じて脆弱性検出、機密情報スキャン、依存関係監査などの機能を提供し、開発者がコードリポジトリ内のセキュリティ問題を特定するのに役立ちます。

OWASP ZAP MCPサーバーは、Zed Attack ProxyセキュリティスキャナとAIアシスタントを統合したプロトコルサーバーで、複数のスキャンタイプとコンテナ化デプロイをサポートし、開発の早期段階でのセキュリティテストを実現します。

GuardianMCPは、プロジェクトの依存関係にあるセキュリティホールを自動的にスキャンするMCPサーバーです。npmとComposerをサポートし、リアルタイムアラートと複数のスキャンモードを提供し、主流のIDEと統合できます。

これはCodeQL N1ghtツールに標準化されたインターフェースを提供するMCPサーバーで、AIアシスタントが環境インストール、データベース作成、セキュリティスキャンなどのコード分析ワークフローを自動化できるようにします。

MCP Fortressは、Model Context Protocol（MCP）サーバー向けに設計された総合的なセキュリティツールで、自動化された脆弱性スキャン、ランタイム保護、リスクスコアリング、脅威検出機能を提供し、MCPサーバーモードを通じてClaude CodeなどのAIアシスタントと統合してセキュリティ分析を行うことができます。

Skill Retrieverは、Claude Codeコンポーネントの検索とインストールに特化したグラフデータベースベースのMCPサーバーです。GitHub上のコンポーネントリポジトリを自動的にインデックスし、意味検索とグラフトラバーサルアルゴリズムを使用して、タスクの説明に基づいて最小の正しいコンポーネントセットとその依存関係を返し、セキュリティスキャンと自動同期更新をサポートします。

安全なMCPスキルバージョン管理ツールで、自動更新検出、セキュリティスキャン、多バージョン管理、スマートマージ、A/Bテストをサポートします。