Owasp

mcp-owasp

OWASP MCP — 无需密钥。

属于 Pipeworx — 一个将 AI Agent 连接到 1683+ 个实时数据源的 MCP 网关。

工具

工具	描述
top10	OWASP Top 10 列表，包含每个类别的 ID、名称、摘要和规范 URL。列表包括：“web”（2021）、“api”（2023）、“llm”（LLM/GenAI 应用，2025）、“mobile”（2024）。可用于安全意识培训、将发现映射到类别，或为 LLM 应用进行威胁建模。
asvs_chapters	OWASP ASVS 5.0（应用安全验证标准）目录：17 个章节（V1–V17）的名称，以及各保证级别的要求数量。可用于查找要通过 asvs_requirements 获取的章节。
asvs_requirements	OWASP ASVS 5.0 中可测试的安全要求，每项都包含验证 ID（例如 "V6.2.1"）、章节、级别（L1/L2/L3）和文本——可引用的控制措施层。可按章节、级别和／或关键词筛选。可用于了解控制措施的依据（“ASVS 对密码存储有什么要求？”）。
cheat_sheet	OWASP Cheat Sheet Series——简明实用的防御指南。提供主题时，返回匹配的备忘单 Markdown（若结果不明确，则返回候选项）。不提供主题时，列出所有可用的备忘单。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "owasp": {
      "url": "https://gateway.pipeworx.io/owasp/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/owasp/mcp 上的 tools/list 会返回上表中的工具， 以及 Pipeworx 共享元工具——ask_pipeworx、 discover_tools、search_within、remember/recall 和网关级别的其他工具。 因此，你看到的工具数量会多于此表所列：目前，单个工具包端点会列出大约 30 个共享工具，以及 该工具包自身的工具。连接的 initialize 响应会说明其确切范围，也是当天有效范围的 权威答案。

这是有意设计的，并非意外的多路复用。元工具让限定范围的连接也能回答此工具包未涵盖的问题——通过 ask_pipeworx 跨整个目录进行路由——无需再添加第二个 MCP 服务。目前无法挂载不包含这些工具的工具包端点；如果额外的架构定义带来的上下文成本高于路由的价值， 不如连接一次完整网关，而不是连接多个工具包端点。

也可以连接完整的 Pipeworx 网关，直接获取每个工具包列出的工具， 而不仅是此工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1683+ 个数据源。唯一的区别是哪些工具包的工具会被 直接列出；无论连接哪个端点，ask_pipeworx 都能调用所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/top10 \
  -H 'Content-Type: application/json' \
  -d '{"list":"web"}'

首次调用无需账户。检查任意工具：GET https://gateway.pipeworx.io/v1/tools/top10。查找工具：使用 {"query":"..."} 向 POST https://gateway.pipeworx.io/v1/tools/search_packs 发送请求。

独立运行（无需网关账户）

此软件包也可作为本地 stdio MCP 服务运行——无需 Pipeworx 账户，也无需往返网关：

{
  "mcpServers": {
    "owasp": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-owasp"]
    }
  }
}

也可以直接运行，以确认服务已启动：

npx -y @pipeworx/mcp-owasp

它通过 stdin/stdout 使用 MCP，并响应 initialize/tools/list/tools/call， 仅提供此工具包的工具——不包含上方网关连接所添加的任何共享元工具。数据源相同，工具相同，但没有 ask_pipeworx 路由。

使用 ask_pipeworx

你可以用普通英文提问，而不是直接调用工具——此方式既适用于上方的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Owasp data" })

网关会自动选择合适的工具并填入参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT