mcpField
S
security-scanner-ai-mcp

security-scanner-ai-mcp

本地服务
github.com/CSOAI-ORG安全08 周前更新

关于 security-scanner-ai-mcp

security-scanner-ai-mcp 是面向安全评估工作的 MCP 服务,涵盖漏洞评估、SAST、DAST、依赖检查和 SBOM 分析。

主要功能

  1. 01漏洞评估
  2. 02SAST 与 DAST 扫描
  3. 03依赖检查
  4. 04SBOM 分析
  5. 05EU AI Act 合规支持

适用场景

  1. 01评估应用程序漏洞
  2. 02执行静态与动态扫描
  3. 03检查项目依赖
  4. 04分析软件 SBOM

MCP 相关

它向 MCP 客户端提供安全扫描能力,包括 `scan_dependencies`、`check_headers` 和 `scan_secrets` 等工具。

配置

本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
"mcpServers": {
"csoai-org-security-scanner-ai": {
"command": "uvx",
"args": [
"security-scanner-ai-mcp"
]
}
}
}
启动命令uvx security-scanner-ai-mcp

本地服务需要在你的电脑上安装运行环境(如 Node.js 18+)。各客户端的配置文件位置不同,请参考客户端文档。

安装包
pypisecurity-scanner-ai-mcp1.0.12

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。

详细介绍

MCP 评分卡:74/100

mcp-name: io.github.CSOAI-ORG/security-scanner-ai-mcp

Security Scanner Ai MCP

MEOK AI Labs GSPC 许可证 PyPI

安全扫描 MCP——漏洞评估、SAST、DAST、依赖项检查、SBOM 分析

安全扫描 MCP——漏洞评估、SAST、DAST、依赖项检查、SBOM 分析。MIT。


🚀 快速开始

# Install via pip
pip install security_scanner_ai_mcp

# Or install via Smithery
npx -y @smithery/cli@latest install security-scanner-ai-mcp --client claude

✨ 功能

  • 符合 MCP 协议
  • 安装简单
  • API 文档完善
  • 可用于生产环境
  • 积极维护

📖 文档

🛡️ 合规

此 MCP 服务内置 EU AI Act 合规性:

  • ✅ 第 9 条——风险管理系统
  • ✅ 第 13 条——透明度与使用说明
  • ✅ 第 15 条——偏见检测与测试
  • ✅ 第 26 条——FRIA 支持(如适用)
  • ✅ 第 50 条——AI 内容水印(如适用)

需要合规方面的帮助?预约免费的 15 分钟诊断 →

🏢 企业服务

需要定制开发、SLA 保证或白标部署?

  • 专业版: $99/月——完整 MCP 套件 + EU AI Act 跟踪
  • 企业版: $499/月——定制开发 + SLA + 专属支持

查看价格 → | 联系销售 →

🤝 MEOK 生态系统的一部分

此服务属于 MEOK AI Labs 生态系统——面向主权 AI 治理的 300 多个 MCP 服务。

领域用途
councilof.aiEU AI Act 合规市场
safetyof.aiAI 安全与监控
meok.ai主权 AI 平台
cobolbridge.ai旧系统现代化

📜 许可证

MIT © CSOAI-ORG


由 MEOK AI Labs 倾情打造 · UK Companies House 16939677

MIT © [MEOK AI Labs](https://meok.ai)

搭配 MEOK 治理套件使用

要构建面向用户的产品?你需要合规。MEOK 提供 38 个治理 MCP,可与此工具配套使用——涵盖 EU AI Act、DORA、NIS2、CRA、GDPR、ISO 42001、FDA SaMD、MDR、Basel、MiFID II、MiCA、COPPA 等。

# One-shot install of the governance pack
npx meok-setup --pack governance

免费层级:每个 MCP 每天 10 次调用。专业版(£79/月):不限量调用 + 以密码学方式签名的合规证明,审计员可独立验证。

→ 完整目录:councilof.ai/catalogue → MEOK AI Labs:meok.ai

💸 30 秒体验 MEOK——即时购买选项

层级价格内容Stripe
冒烟测试£1已签名的 MCP-Hardening 示例报告 + 第 50 条 PDFhttps://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j
快速套件£9EU AI Act 第 50 条实施指南(C2PA + EU-Icon)https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j
创始人交流£29与创始人进行 30 分钟一对一交流https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j

可退款。英国 Stripe——VAT 清晰。基于 MEOK 的 81-MCP 服务群。 可在 https://meok.ai/verify 验证任何已签名报告。

配置

将其添加到你的 claude_desktop_config.json(Claude Desktop)或 MCP 客户端配置中:

{
  "mcpServers": {
    "security-scanner-ai-mcp": {
      "command": "uvx",
      "args": ["security-scanner-ai-mcp"]
    }
  }
}

或者:运行 pip install security-scanner-ai-mcp,然后执行 security-scanner-ai-mcp 命令(stdio 传输)。

示例

配置完成后,你可以向助手提出请求,例如:

  • “使用 scan_dependencies 来……”
  • “使用 check_headers 来……”
  • “使用 scan_secrets 来……”

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。