关于 security-scanner-ai-mcp
security-scanner-ai-mcp 是面向安全评估工作的 MCP 服务,涵盖漏洞评估、SAST、DAST、依赖检查和 SBOM 分析。
主要功能
- 01漏洞评估
- 02SAST 与 DAST 扫描
- 03依赖检查
- 04SBOM 分析
- 05EU AI Act 合规支持
适用场景
- 01评估应用程序漏洞
- 02执行静态与动态扫描
- 03检查项目依赖
- 04分析软件 SBOM
MCP 相关
它向 MCP 客户端提供安全扫描能力,包括 `scan_dependencies`、`check_headers` 和 `scan_secrets` 等工具。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
mcp-name: io.github.CSOAI-ORG/security-scanner-ai-mcp
Security Scanner Ai MCP
安全扫描 MCP——漏洞评估、SAST、DAST、依赖项检查、SBOM 分析
安全扫描 MCP——漏洞评估、SAST、DAST、依赖项检查、SBOM 分析。MIT。
🚀 快速开始
# Install via pip
pip install security_scanner_ai_mcp
# Or install via Smithery
npx -y @smithery/cli@latest install security-scanner-ai-mcp --client claude
✨ 功能
- 符合 MCP 协议
- 安装简单
- API 文档完善
- 可用于生产环境
- 积极维护
📖 文档
🛡️ 合规
此 MCP 服务内置 EU AI Act 合规性:
- ✅ 第 9 条——风险管理系统
- ✅ 第 13 条——透明度与使用说明
- ✅ 第 15 条——偏见检测与测试
- ✅ 第 26 条——FRIA 支持(如适用)
- ✅ 第 50 条——AI 内容水印(如适用)
需要合规方面的帮助?预约免费的 15 分钟诊断 →
🏢 企业服务
需要定制开发、SLA 保证或白标部署?
- 专业版: $99/月——完整 MCP 套件 + EU AI Act 跟踪
- 企业版: $499/月——定制开发 + SLA + 专属支持
🤝 MEOK 生态系统的一部分
此服务属于 MEOK AI Labs 生态系统——面向主权 AI 治理的 300 多个 MCP 服务。
| 领域 | 用途 |
|---|---|
| councilof.ai | EU AI Act 合规市场 |
| safetyof.ai | AI 安全与监控 |
| meok.ai | 主权 AI 平台 |
| cobolbridge.ai | 旧系统现代化 |
📜 许可证
MIT © CSOAI-ORG
由 MEOK AI Labs 倾情打造 · UK Companies House 16939677
MIT © [MEOK AI Labs](https://meok.ai)搭配 MEOK 治理套件使用
要构建面向用户的产品?你需要合规。MEOK 提供 38 个治理 MCP,可与此工具配套使用——涵盖 EU AI Act、DORA、NIS2、CRA、GDPR、ISO 42001、FDA SaMD、MDR、Basel、MiFID II、MiCA、COPPA 等。
# One-shot install of the governance pack
npx meok-setup --pack governance
免费层级:每个 MCP 每天 10 次调用。专业版(£79/月):不限量调用 + 以密码学方式签名的合规证明,审计员可独立验证。
→ 完整目录:councilof.ai/catalogue → MEOK AI Labs:meok.ai
💸 30 秒体验 MEOK——即时购买选项
| 层级 | 价格 | 内容 | Stripe |
|---|---|---|---|
| 冒烟测试 | £1 | 已签名的 MCP-Hardening 示例报告 + 第 50 条 PDF | https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j |
| 快速套件 | £9 | EU AI Act 第 50 条实施指南(C2PA + EU-Icon) | https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j |
| 创始人交流 | £29 | 与创始人进行 30 分钟一对一交流 | https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j |
可退款。英国 Stripe——VAT 清晰。基于 MEOK 的 81-MCP 服务群。 可在 https://meok.ai/verify 验证任何已签名报告。
配置
将其添加到你的 claude_desktop_config.json(Claude Desktop)或 MCP 客户端配置中:
{
"mcpServers": {
"security-scanner-ai-mcp": {
"command": "uvx",
"args": ["security-scanner-ai-mcp"]
}
}
}
或者:运行 pip install security-scanner-ai-mcp,然后执行 security-scanner-ai-mcp 命令(stdio 传输)。
示例
配置完成后,你可以向助手提出请求,例如:
- “使用
scan_dependencies来……” - “使用
check_headers来……” - “使用
scan_secrets来……”
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。