o360-mcp

Offensive360 MCP サーバー

AI アシスタントから Offensive360 の SAST スキャンを実行します。 この Model Context Protocol サーバーを使うと、Claude Code、 Claude Desktop、Cursor、その他の MCP クライアントから、次の 2 つのツールを利用できます。

ツール	機能
o360_scan_path	ローカルディレクトリを ZIP 化し、完全な SAST スキャン（60 以上の言語、汚染・データフロー解析）を実行します。ファイル／行、重大度、修正方法を含む検出結果を返します
o360_scan_status	実行中のスキャンのキュー内の位置を返します

「このプロジェクトを Offensive360 でスキャンして、重大な問題を修正して」 のようにアシスタントに依頼できます。 スキャンを実行して検出結果を読み取り、パッチの適用を開始します。

セットアップ

Offensive360 の 外部スキャン トークンが必要です。

• オープンソース／公開リポジトリ： 無料です。offensive360.com/free-for-open-source からリクエストしてください
• 商用利用： インスタンスの管理者は、Settings → Tokens から作成できます

Claude Code

claude mcp add offensive360 \
  -e O360_URL=https://sast.offensive360.com \
  -e O360_TOKEN=<your-token> \
  -- npx -y o360-mcp

Claude Desktop / Cursor（JSON）

{
  "mcpServers": {
    "offensive360": {
      "command": "npx",
      "args": ["-y", "o360-mcp"],
      "env": {
        "O360_URL": "https://sast.offensive360.com",
        "O360_TOKEN": "<your-token>"
      }
    }
  }
}

O360_URL は、独自のオンプレミスまたはエアギャップ環境のインスタンスを指定できます。サーバーは、設定したインスタンスとのみ通信します。

注意事項

• スキャンは同期的に実行されます。所要時間は通常、コードベースのサイズに応じて 1～5 分です。 クライアントのデフォルトのタイムアウトは 900 秒です（変更するには timeout_seconds パラメーターを指定してください）。
• 一般的な不要ディレクトリ（node_modules、.git、dist など）は、アップロード時に自動的に除外されます。exclude パラメーターで追加できます。
• 検出結果は、完全なデータフロートレースとともに Offensive360 ダッシュボードでも確認できます。
• Node 18 以降が必要です。

Offensive360 について

SAST、DAST、MAST、SCA、マルウェアおよびバイナリ解析、ライセンスコンプライアンスに対応する単一のプラットフォームです。定額料金で、クラウドまたは完全なエアギャップ環境のオンプレミスから利用できます。 offensive360.com · デモを予約