MCP 服务器

MCP Security Audit Server

审计 npm 包依赖项以查找安全漏洞，提供详细报告和修复建议，并与 MCP 集成。

Category.security-and-iam

开发者工具

数据库

访问服务器

Tools

audit_nodejs_dependencies

Audit specific dependencies for vulnerabilities

README

安全审计工具

一个强大的 MCP (模型上下文协议) 服务器，用于审计 npm 包依赖项中的安全漏洞。它通过远程 npm 注册表集成，实现实时安全检查。

特性

🔍 实时安全漏洞扫描
🚀 远程 npm 注册表集成
📊 详细的漏洞报告，包含严重程度
🛡️ 支持多种严重程度级别（严重、高、中、低）
📦 兼容 npm/pnpm/yarn 包管理器
🔄 自动修复建议
📋 CVSS 评分和 CVE 参考

通过 Smithery 安装

要通过 Smithery 为 Claude Desktop 自动安装 Security Audit Tool：

npx -y @smithery/cli install @qianniuspace/mcp-security-audit --client claude

MCP 集成

选项 1：使用 NPX (推荐)

将 MCP 配置添加到 Cursor：

{
  "Name": "mcp-security-audit",
  "Type": "command",
  "Command": "npx -y mcp-security-audit"
}

将 MCP 配置添加到 Cline：

{
  "mcpServers": {
    "mcp-security-audit": {
      "command": "npx",
      "args": ["-y", "mcp-security-audit"]
    }
  }
}

选项 2：下载源代码并手动配置

克隆存储库：

git clone https://github.com/qianniuspace/mcp-security-audit.git
cd mcp-security-audit

安装依赖项并构建：

npm install
npm run build

将 MCP 配置添加到 Cursor：

{
  "Name": "mcp-security-audit",
  "Type": "command",
  "Command": "node /path/to/mcp-security-audit/build/index.js"
}

将 MCP 配置添加到 Cline：

{
  "mcpServers": {
    "mcp-security-audit": {
      "command": "npx",
      "args": ["-y", "/path/to/mcp-security-audit/build/index.js"]
    }
  }
}

配置截图

Cursor 配置

Cursor Configuration

Cline 配置

Cline Configuration

API 响应格式

该工具提供详细的漏洞信息，包括严重程度、修复建议、CVSS 评分和 CVE 参考。

响应示例

1. 发现漏洞时 (Severity-response.json)

{
  "content": [{
    "vulnerability": {
      "packageName": "lodash",
      "version": "4.17.15",
      "severity": "high",
      "description": "lodash 中的原型污染",
      "cve": "CVE-2020-8203",
      "githubAdvisoryId": "GHSA-p6mc-m468-83gw",
      "recommendation": "升级到 4.17.19 或更高版本",
      "fixAvailable": true,
      "fixedVersion": "4.17.19",
      "cvss": {
        "score": 7.4,
        "vector": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N"
      },
      "cwe": ["CWE-1321"],
      "url": "https://github.com/advisories/GHSA-p6mc-m468-83gw"
    },
    "metadata": {
      "timestamp": "2024-04-23T10:00:00.000Z",
      "packageManager": "npm"
    }
  }]
}

2. 未发现漏洞时 (no-Severity-response.json)

{
  "content": [{
    "vulnerability": null,
    "metadata": {
      "timestamp": "2024-04-23T10:00:00.000Z",
      "packageManager": "npm",
      "message": "未发现已知漏洞"
    }
  }]
}