ZAP-MCP: Model Context Protocol for OWASP ZAP

ZAP-MCP：OWASP ZAP 用の Model Context Protocol

Model Context Protocol（MCP）を介して、OWASP ZAP と AI モデルを強力に連携します。このプロジェクトでは、AI モデルが ZAP のスキャン機能を直接操作できるようにし、AI 主導のセキュリティテストを実現します。

スターの推移

概要

ZAP-MCP は、AI モデル（Claude など）と OWASP ZAP をつなぐブリッジを提供し、自動化されたセキュリティテストと分析を可能にします。クライアント・サーバーアーキテクチャを採用しており、ZAP-MCP がサーバーとして機能します。標準化された関数を公開し、AI モデルが MCP プロトコルを通じて呼び出せるようにします。

機能

• AI 主導のセキュリティテスト：AI モデルによるセキュリティスキャンと分析を可能にします
• リアルタイムのスキャン監視：スキャンの進行状況を追跡し、即時にアラートを受け取れます
• 自動分析：セキュリティレポートと推奨事項を生成します
• 柔軟な連携：MCP プロトコルを通じて、さまざまな AI モデルと連携できます
• WebSocket 通信：リアルタイムの更新とやり取りが可能です

前提条件

• Python 3.8+
• ローカルまたはリモートで実行中の OWASP ZAP
• Claude Desktop App（またはその他の MCP 対応クライアント）

インストール

1. リポジトリをクローンします：

git clone https://github.com/tazer/ZAP-MCP.git
cd ZAP-MCP

2. 依存関係をインストールします：

pip install -r requirements.txt

3. MCP サーバーをセットアップします：

./setup_mcp.sh

4. ZAP-MCP を設定します：
   • claude_desktop_config.json を Claude アプリの設定ディレクトリにコピーします
   • 設定ファイル内の ZAP API キーと URL を更新します

使い方

1. MCP サーバーを起動します：

mcp-server --config claude_desktop_config.json --model-dir ./models

2. Claude デスクトップアプリを設定します：

   • Claude アプリの設定を開きます
   • MCP サーバー連携を有効にします
   • WebSocket URL を ws://localhost:7456/ws に設定します

3. ZAP-MCP の使用を開始します：

   • Claude アプリから ZAP スキャンツールを利用できるようになります
   • セキュリティスキャンを依頼したり、アラートを取得したり、レポートを生成したりできます

利用可能なツール

MCP サーバーは、次の ZAP 専用ツールを公開します：

• start_scan：ターゲット URL で新しい ZAP スキャンを開始します
• get_scan_status：実行中のスキャンの状態を確認します
• get_alerts：現在のスキャンからすべてのアラートを取得します
• get_scan_summary：現在のスキャンの概要を取得します

設定

claude_desktop_config.json ファイルには、必要な設定がすべて含まれています：

{
    "mcp_server": {
        "host": "localhost",
        "port": 7456,
        "model": "claude-instant-v1",
        "max_tokens": 1000,
        "temperature": 0.7,
        "zap_api_key": "your-zap-api-key",
        "zap_url": "http://localhost:8080"
    },
    "local_models": {
        "path": "./models",
        "prefer_local": true
    },
    "zap_settings": {
        "scan_timeout": 300,
        "max_concurrent_scans": 5,
        "alert_threshold": "HIGH",
        "scan_policy": "default"
    }
}

開発

このプロジェクトは Cursor AI を使用して開発されました。Cursor AI は、開発プロセスの効率化とコード品質の確保を支援する、インテリジェントなコーディングアシスタントです。

作成者

• TAZER - 初期開発およびメンテナンス

ライセンス

このプロジェクトは MIT License の下でライセンスされています。詳細については LICENSE ファイルを参照してください。

謝辞

• 優れたセキュリティテストツールを提供してくださった OWASP ZAP チーム
• Claude AI を提供してくださった Anthropic
• 開発を支援してくださった Cursor AI