Owasp

mcp-owasp

OWASP MCP — キーレス。

Pipeworx の一部です — AI エージェントを1683以上の稼働中データソースに接続するMCPゲートウェイです。

ツール

ツール	説明
top10	各カテゴリのID、名前、概要、標準URLを含むOWASP Top 10の一覧です。一覧の種類は「web」（2021年）、「api」（2023年）、「llm」（LLM／GenAIアプリケーション、2025年）、「mobile」（2024年）です。セキュリティ意識の向上、検出事項のカテゴリへのマッピング、LLMアプリの脅威モデリングに使用します。
asvs_chapters	OWASP ASVS 5.0（Application Security Verification Standard）の目次です。17章（V1～V17）の名前と、保証レベルごとの要件数を示します。asvs_requirementsで取得する章を見つけるために使用します。
asvs_requirements	OWASP ASVS 5.0のテスト可能なセキュリティ要件です。検証ID（例：「V6.2.1」）、セクション、レベル（L1／L2／L3）、本文が含まれます。引用可能な管理策レイヤーです。章、レベル、キーワードで絞り込めます。管理策の根拠を確認する際に使用します（「パスワードの保存についてASVSは何を要求していますか？」）。
cheat_sheet	OWASP Cheat Sheet Series — 簡潔で実践的な防御ガイダンスです。トピックを指定すると、該当するチートシートをMarkdownで返します（候補が複数ある場合は候補を返します）。トピックを指定しない場合は、利用可能なすべてのチートシートを一覧表示します。

クイックスタート

MCPクライアント（Claude Desktop、Cursor、Windsurfなど）に追加します。

{
  "mcpServers": {
    "owasp": {
      "url": "https://gateway.pipeworx.io/owasp/mcp"
    }
  }
}

このエンドポイントが実際に提供する内容

https://gateway.pipeworx.io/owasp/mcpのtools/listは、上記の表にあるツールに加えて、共有Pipeworxメタツール（ask_pipeworx、 discover_tools、search_within、remember／recallなど、ゲートウェイ全体で利用できるツール群）も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、パック固有のツールとともに、およそ30個の共有ツールが表示されます。接続のinitializeレスポンスに正確な範囲が記載されており、その日の状況を確認するための確かな情報源となります。

これは意図的な設計であり、偶然に多重化されているわけではありません。メタツールを使うと、ask_pipeworx経由でカタログ全体にルーティングできるため、このパックの対象外の質問にも、MCPサーバーを追加することなく対応できます。現時点では、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによって増えるコンテキストコストがルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。

また、フルPipeworxゲートウェイに接続すると、このパックだけでなく、すべてのパックのツールが一覧に直接表示されます。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらのURLも同じゲートウェイと同じ1683以上のデータソースに接続します。異なるのは、どのパックのツールが直接一覧に表示されるかだけです。どちらからでも、ask_pipeworxですべてのツールにアクセスできます。

MCPクライアントがない場合：HTTP経由で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/top10 \
  -H 'Content-Type: application/json' \
  -d '{"list":"web"}'

最初の呼び出しにアカウントは不要です。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/top10を使用します。ツールを探すには、{"query":"..."}を指定してPOST https://gateway.pipeworx.io/v1/tools/search_packsを実行します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルのstdio MCPサーバーとしても実行できます。Pipeworxアカウントも、ゲートウェイへの往復通信も不要です。

{
  "mcpServers": {
    "owasp": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-owasp"]
    }
  }
}

または、直接実行して起動を確認できます。

npx -y @pipeworx/mcp-owasp

stdin／stdout経由でMCPを使用し、initialize／tools/list／tools/callに応答します。対象となるのはこのパックのツールのみで、上記のゲートウェイ接続で追加される共有メタツールは含まれません。同じソース、同じツールで、ask_pipeworxによるルーティングはありません。

ask_pipeworxでの利用

ツールを直接呼び出す代わりに、自然な英語で質問できます。これは上記のパックエンドポイントでも、フルゲートウェイでも利用できます。

ask_pipeworx({ question: "your question about Owasp data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT