Onsecurity MCP Server

🚀 OnSecurity MCP

OnSecurity MCP 是一個用於 OnSecurity API 的模型上下文協議（MCP）服務器，它允許 Claude 查詢輪次、發現結果、先決條件和通知等信息。

🚀 快速開始

本項目允許你通過配置 OnSecurity MCP 服務器，讓 Claude 能夠訪問 OnSecurity API 的相關信息。下面將為你介紹具體的安裝和使用方法。

📦 安裝指南

通過 Smithery 安裝

你可以通過 Smithery 自動為 Claude Desktop 安裝服務器：

npx -y @smithery/cli install @onsecurity/onsecurity-mcp-server --client claude

手動安裝

cd onsecurity-mcp-server
npm run build

將以下內容添加到你的 Claude Desktop 配置文件中（根據需要調整路徑），並選擇 UAT 或 Prod 環境：

{
  "mcpServers": {
    "onsec-mcp": {
      "command": "node",
      "args": [
        "/path/to/onsecurity-mcp-server/build/index.js"
      ],
      "env": {
        "ONSECURITY_API_TOKEN": "your_api_token",
        "ONSECURITY_API_BASE": "https://app.onsecurity.io/api/v2"
      }
    }
  }
}

添加此配置後，重啟 Claude Desktop，你就可以通過 Claude 訪問 OnSecurity 工具了。

💻 使用示例

基礎用法

配置完成後，Claude 可以使用以下工具：

• get-rounds
• get-findings
• get-blocks
• get-notifications
• get-prerequisites

示例問題

• 請給我最近一次滲透測試/掃描的總結。
• 以圖表形式展示我所有滲透測試的趨勢。
• 在最近一次滲透測試中，我應該優先處理哪些問題以獲得最大的改進效果？
• 我希望為不同類型的利益相關者（如高層、技術人員、管理人員等）提供我們最近滲透測試活動狀態的總結。
• 我是否需要採取任何行動來防止測試受阻？
• 是否有任何新的發現結果？
• 在所有滲透測試和掃描中，排名前 10 的最常見發現結果是什麼？

💡 使用建議

對於某些問題，有時將 Claude 配置為“擴展思維”模式會很有幫助。