Aribot

Name: Aribot
Author: aristiun

远程服务

aribot.ayurak.com安全015 周前更新

文档代码仓库访问官网

关于 Aribot

Aribot 是面向安全团队的托管 MCP 服务，涵盖应用、云和合规风险。它将威胁模型、扫描发现、控制措施、框架与修复关联并保留证据追踪，并通过 OAuth 管理访问。

主要功能

01生成 STRIDE 和 LINDDUN 威胁模型
02扫描代码、流水线和云账户
03检查合规框架覆盖情况
04发现 Shadow AI 和 API
05生成软件物料清单
06建议或经批准应用修复

适用场景

01根据系统图或描述建立威胁模型
02检查代码与 CI/CD 供应链安全
03查找云安全状况和合规差距
04追踪发现与控制措施及修复的关联

MCP 相关

Aribot 通过采用 Streamable HTTP 和 OAuth 2.1 的托管远程 MCP 服务提供安全工具。MCP 客户端可生成威胁模型、运行扫描、检查合规并请求修复。

#threat-modeling #security #appsec #devsecops #cloud-security #compliance #shadow-ai #remediation #stride #linddun

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://mcp.aribot.ayurak.com/mcp

一键复制安装命令

Claude CodeTerminalclaude mcp add --transport http aribot https://mcp.aribot.ayurak.com/mcp

Cursor.cursor/mcp.json{"mcpServers":{"aribot":{"type":"http","url":"https://mcp.aribot.ayurak.com/mcp"}}}在 Cursor 中打开

VS Code.vscode/mcp.json{"servers":{"aribot":{"type":"http","url":"https://mcp.aribot.ayurak.com/mcp"}}}在 VS Code 中打开

Claude Desktopclaude_desktop_config.json{"mcpServers":{"aribot":{"type":"http","url":"https://mcp.aribot.ayurak.com/mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json{"mcpServers":{"aribot":{"serverUrl":"https://mcp.aribot.ayurak.com/mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

参数	类型	必填	说明
request_plan	string	否	要申请的可选方案键（pro\|max\|…）——超级管理员审批请求；不会授予方案或扣费
topup_amount	number	否	可选的信用额度钱包充值金额（EUR）（返回托管 Checkout URL）
checkout_request_id	string	否	要完成付款的已批准 license_request_id（返回托管 Checkout URL）

详细介绍

Aribot — 面向安全工作的 MCP 服务

在线页面： https://aristiun.github.io/aribot-mcp/ · 产品： https://aribot.ayurak.com · 注册表： io.github.aristiun/aribot

Aribot 是 Ayurak / Aristiun 推出的一款安全工具，以远程 Model Context Protocol（MCP） 服务的形式提供。将它连接到任意 MCP 客户端——ChatGPT、Gemini、Claude 或你自己的客户端——即可通过你已在使用的助手开展实际安全工作，无需切换工具。

此仓库是托管服务的公开清单，不包含产品代码，只提供连接信息。服务器需要 OAuth 身份验证，因此仅公开其地址并不会泄露任何信息，未经授权登录无法访问。

统一威胁建模——一个模型，而非五种工具

Aribot 会为每个系统构建一个威胁模型，并在此基础上整合各个领域：安全（STRIDE + LINDDUN）、云安全态势（AWS · Azure · GCP）、合规性（NIST · ISO 27001 · SOC 2），以及每项风险的经济影响（风险敞口、修复成本、修复后节省的金额），并确保全程可追溯：

Threat → Requirement → Control → Framework → Code → Fix

你可以查询此链条中的任意关联及其反向关联，每项发现和修复都有证据支持。

你可以用它做什么

威胁建模

将系统图或书面描述转化为完整的威胁模型
按组件和数据流生成 STRIDE 与 LINDDUN 覆盖分析
将威胁映射到相应的安全控制、要求和合规框架
查看从每项威胁 → 发现 → 控制 → 要求 → 修复措施的追溯关系
随设计变化重新建模；关联相关图表并复用组件威胁库

扫描

代码安全——对已连接的代码库进行静态分析
流水线安全——检查 CI/CD 配置和软件供应链
云与合规性——检查 AWS、Azure 和 GCP 账户的安全态势
SBOM——生成软件物料清单
影子 AI 与 API 发现——查找 AI/LLM 的使用位置，以及 API 端点在整个环境中的分布

合规性

查看对 NIST、ISO 27001、SOC 2 等框架的覆盖情况和控制状态
查看威胁模型或扫描已满足哪些控制，以及还存在哪些缺口

供应商

评估第三方的安全态势，并将其纳入你自己的风险视图

修复

获取针对某项发现的修复方案——以代码、云配置或基础设施即代码的形式提供
可仅将其作为建议，也可在审批后应用（例如创建拉取请求或推送云变更）

连接

将任意 MCP 客户端指向此服务，并完成 OAuth 提示：

https://mcp.aribot.ayurak.com/mcp


传输方式	Streamable HTTP
身份验证	OAuth 2.1（Authorization Code + PKCE；Dynamic Client Registration）
主页	https://aribot.ayurak.com

OAuth 会通过 https://mcp.aribot.ayurak.com/.well-known/oauth-authorization-server 自动发现。

示例（Claude Code）：

claude mcp add --transport http aribot https://mcp.aribot.ayurak.com/mcp

访问控制

每次调用都会根据你公司的许可证、你授予的 OAuth 作用域（read:findings、read:threatmodel、read:insights、run:scan、run:codereview、write:threatmodel、run:remediation）、团队角色和租户边界进行检查。使用量会计量，每项操作都会记录日志。因此，你可以通过助手开展安全工作，同时掌握谁有权执行哪些操作，以及各公司的数据分别归属何处。

工具

generate_threat_model · verify_threats_in_code · get_traceability · get_framework_coverage · compliance_status · discover_shadow_ai · get_api_security · get_cloud_compliance · get_remediation · get_billing

在 https://ayurak.com/pricing 查看完整工具列表和定价。

支持 Markdown

登录后评论