Defectdojo

🚀 DefectDojo MCP 服務器

DefectDojo MCP 服務器為流行的開源漏洞管理工具 DefectDojo 提供了 Model Context Protocol (MCP) 服務器實現。藉助該實現，可與 DefectDojo 集成，實現更高效的漏洞管理與安全流程。

🚀 快速開始

本項目為 DefectDojo 這一開源漏洞管理工具提供了 MCP 服務器實現，可與之集成，優化漏洞管理和安全流程。

✨ 主要特性

• 漏洞管理：提供對 DefectDojo 漏洞數據庫的訪問，支持漏洞的創建、更新和查詢。
• 任務管理：允許創建和跟蹤安全測試任務，支持設置任務優先級和狀態。
• 集成支持：提供與第三方工具（如 CI/CD 系統）的集成接口，支持插件擴展以增加更多功能。

📦 安裝指南

方法一：使用 uvx

git clone https://github.com/yourusername/defectdojo-mcp-server.git
cd defectdojo-mcp-server
pip install -r requirements.txt

方法二：使用 pip

pip install defectdojo[dev]

📚 詳細文檔

配置

項目需要以下環境變量來運行：

• MCP_SERVER_DB_URL：數據庫連接 URL（例如，sqlite:///db.sqlite3）
• MCP_SERVER_API_KEY：API 訪問密鑰
• MCP_SERVER_LOG_LEVEL：日誌級別（例如，DEBUG, INFO, WARNING, ERROR, CRITICAL）

開發

設置

1. 克隆倉庫：

git clone https://github.com/yourusername/defectdojo-mcp-server.git
cd defectdojo-mcp-server

2. 創建並激活虛擬環境（推薦）：

python -m venv .venv
source .venv/bin/activate  # 在 Windows 上使用 `.venv\Scripts\activate`

3. 安裝依賴項，包括開發依賴項：

pip install -e ".[dev]"

📄 許可證

該項目在 MIT 許可證下發布。請查看 LICENSE 文件以獲取詳細信息。

貢獻

歡迎貢獻！請隨時為問題、功能請求或疑問打開一個問題。如果您想貢獻代碼，請先打開一個問題來討論擬議的更改。