o360-mcp

Name: o360-mcp
Author: offensive360.com

本地服务

github.com/offensive360安全013 周前更新

代码仓库

关于 o360-mcp

o360-mcp 让 MCP 客户端对本地代码运行 Offensive360 SAST 扫描，并获取包含位置、严重程度和修复建议的发现结果。它支持 60 多种语言，也可连接配置的本地部署或隔离网络实例。

主要功能

01扫描本地目录的 SAST
02分析 60 多种语言
03污点与数据流分析
04含文件、行号和严重级别的发现
05扫描队列状态

适用场景

01从 AI 助手扫描代码库
02定位并排列安全问题优先级
03查询扫描的队列位置
04针对本地部署实例运行扫描

MCP 相关

向 MCP 客户端提供 `o360_scan_path` 和 `o360_scan_status`。服务使用配置的 Offensive360 URL 和外部扫描令牌。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置

{
  "mcpServers": {
    "com-offensive360-o360": {
      "command": "npx",
      "args": [
        "-y",
        "o360-mcp"
      ],
      "env": {
        "O360_URL": "<O360_URL>",
        "O360_TOKEN": "<O360_TOKEN>"
      }
    }
  }
}

启动命令npx -y o360-mcp

需要配置的环境变量

O360_URLOffensive360 instance base URL

O360_TOKEN密钥External scan token (free for public repos: https://offensive360.com/free-for-open-source/)

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包

npmo360-mcp1.0.2stdio

工具

收录的工具列表 · 更新于 2 周前

参数	类型	必填	说明
path	string	是	要扫描的目录的绝对路径
exclude	array	否	要从上传内容中排除的额外目录名称
project_name	string	否	Offensive360 控制面板中的项目名称（默认值：目录名称）
timeout_seconds	integer	否	最多等待秒数（默认值：900）

详细介绍

Offensive360 MCP 服务

在 AI 助手中运行 Offensive360 SAST 扫描。这个 Model Context Protocol 服务为 Claude Code、 Claude Desktop、Cursor 以及任何其他 MCP 客户端提供两种工具：

工具	功能
`o360_scan_path`	将本地目录压缩为 ZIP 文件，运行完整的 SAST 扫描（支持 60 多种语言，并进行污点／数据流分析），返回包含文件／行号、严重程度和修复方案的发现项
`o360_scan_status`	查询正在运行的扫描的队列位置

你可以向助手提出诸如 “使用 Offensive360 扫描这个项目，并修复严重问题” 的请求 — 它会进行扫描、读取发现项并开始修补。

设置

你需要一个 Offensive360 External scan token：

开源／公开代码仓库： 免费 — 可在 offensive360.com/free-for-open-source 申请
商业用途： 实例的任何管理员都可以在 Settings → Tokens 下创建一个

Claude Code

claude mcp add offensive360 \
  -e O360_URL=https://sast.offensive360.com \
  -e O360_TOKEN=<your-token> \
  -- npx -y o360-mcp

Claude Desktop / Cursor（JSON）

{
  "mcpServers": {
    "offensive360": {
      "command": "npx",
      "args": ["-y", "o360-mcp"],
      "env": {
        "O360_URL": "https://sast.offensive360.com",
        "O360_TOKEN": "<your-token>"
      }
    }
  }
}

O360_URL 可以指向你自己的本地部署或气隙隔离实例 — 服务只会与配置的实例通信。