Security Scanner MCP
S

Security Scanner MCP

一款全面的代碼倉庫安全掃描工具,通過MCP服務器提供漏洞檢測、敏感信息掃描、依賴審計等功能,幫助開發者識別代碼庫中的安全問題。
2.5分
6.2K

什麼是Security Scanner MCP Server?

這是一個通過MCP協議暴露的安全掃描工具,專門用於檢查代碼庫中的安全問題。它能自動檢測敏感信息洩露、代碼漏洞、依賴風險等問題,並提供修復建議。

如何使用Security Scanner?

可以通過命令行工具直接掃描項目,或集成到Claude Desktop中作為MCP服務器使用。掃描後會生成詳細的安全報告。

適用場景

適合開發者在提交代碼前檢查安全問題,CI/CD流程中的自動化安全檢查,以及定期審計現有代碼庫的安全狀況。

主要功能

密鑰檢測
自動識別代碼中的API密鑰、密碼、令牌等敏感信息
漏洞分析
檢測SQL注入、命令注入等常見代碼漏洞
依賴審計
檢查項目依賴中的安全漏洞和過時組件
Git安全檢查
分析.gitignore文件和git歷史記錄中的安全問題
命令行工具
新增的CLI工具可直接從終端運行安全掃描
優勢
全面覆蓋多種安全風險類型
支持即時掃描和預提交檢查
提供詳細的修復建議
可集成到開發工作流中
支持多種輸出格式
侷限性
可能存在誤報情況
無法檢測所有類型的安全漏洞
需要定期更新規則庫以識別最新威脅

如何使用

安裝工具
通過npm全局安裝或使用npx運行
運行掃描
對目標項目目錄執行安全掃描
查看報告
分析掃描結果並修復發現的問題

使用案例

預提交檢查
在提交代碼前檢查是否意外包含敏感信息
項目安全審計
全面掃描項目以識別所有安全問題
.gitignore檢查
確保.gitignore文件包含所有必要的安全模式

常見問題

掃描會修改我的代碼嗎?
如何處理誤報?
掃描速度如何?
如何集成到CI/CD流程?

相關資源

GitHub倉庫
項目源代碼和問題追蹤
安全最佳實踐指南
代碼安全開發的最佳實踐
演示視頻
工具使用演示

安裝

複製以下命令到你的Client進行配置
{
  "mcpServers": {
    "security-scanner": {
      "command": "npx",
      "args": ["@rupeshpanwar/security-scanner-mcp"]
    }
  }
}
注意:您的密鑰屬於敏感信息,請勿與任何人分享。

替代品

M
MCP
微軟官方MCP服務器,為AI助手提供最新微軟技術文檔的搜索和獲取功能
8.7K
5分
A
Aderyn
Aderyn是一個開源的Solidity智能合約靜態分析工具,由Rust編寫,幫助開發者和安全研究人員發現Solidity代碼中的漏洞。它支持Foundry和Hardhat項目,可生成多種格式報告,並提供VSCode擴展。
Rust
5.9K
5分
D
Devtools Debugger MCP
Node.js調試器MCP服務器,提供基於Chrome DevTools協議的完整調試功能,包括斷點設置、單步執行、變量檢查和表達式評估等
TypeScript
5.4K
4分
S
Scrapling
Scrapling是一個自適應網頁抓取庫,能自動學習網站變化並重新定位元素,支持多種抓取方式和AI集成,提供高性能解析和開發者友好體驗。
Python
7.8K
5分
M
Mcpjungle
MCPJungle是一個自託管的MCP網關,用於集中管理和代理多個MCP服務器,為AI代理提供統一的工具訪問接口。
Go
0
4.5分
C
Cipher
Cipher是一個專為編程AI代理設計的開源記憶層框架,通過MCP協議與各種IDE和AI編碼助手集成,提供自動記憶生成、團隊記憶共享和雙系統記憶管理等核心功能。
TypeScript
0
5分
N
Nexus
Nexus是一個AI工具聚合網關,支持連接多個MCP服務器和LLM提供商,通過統一端點提供工具搜索、執行和模型路由功能,支持安全認證和速率限制。
Rust
0
4分
S
Shadcn Ui MCP Server
一個為AI工作流提供shadcn/ui組件集成的MCP服務器,支持React、Svelte和Vue框架,包含組件源碼、示例和元數據訪問功能。
TypeScript
12.1K
5分
B
Baidu Map
已認證
百度地圖MCP Server是國內首個兼容MCP協議的地圖服務,提供地理編碼、路線規劃等10個標準化API接口,支持Python和Typescript快速接入,賦能智能體實現地圖相關功能。
Python
26.2K
4.5分
M
Markdownify MCP
Markdownify是一個多功能文件轉換服務,支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。
TypeScript
19.5K
5分
F
Firecrawl MCP Server
Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器,提供豐富的網頁抓取、搜索和內容提取功能。
TypeScript
64.8K
5分
S
Sequential Thinking MCP Server
一個基於MCP協議的結構化思維服務器,通過定義思考階段幫助分解複雜問題並生成總結
Python
21.8K
4.5分
M
Magic MCP
Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具,通過自然語言描述幫助開發者快速創建現代化UI組件,支持多種IDE集成。
JavaScript
16.5K
5分
N
Notion Api MCP
已認證
一個基於Python的MCP服務器,通過Notion API提供高級待辦事項管理和內容組織功能,實現AI模型與Notion的無縫集成。
Python
13.4K
4.5分
C
Context7
Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務,通過Model Context Protocol直接集成到提示中,解決LLM使用過時信息的問題。
TypeScript
45.0K
4.7分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務
TypeScript
16.4K
4.8分
AIBase
智啟未來,您的人工智慧解決方案智庫
© 2025AIBase