RAD Security MCP 服务器

RAD Security 的模型上下文协议 (MCP) 服务器，为 Kubernetes 和云环境提供 AI 驱动的安全洞察。

安装

npm install @rad-security/mcp-server

使用

前提条件

• 一个 RAD Security 账户
• 一个 RAD Security API 密钥（访问密钥 ID 和密钥）
• Node.js 20.x 或更高版本

环境变量

需要以下环境变量：

RAD_SECURITY_ACCESS_KEY_ID="your_access_key"
RAD_SECURITY_SECRET_KEY="your_secret_key"
RAD_SECURITY_ACCOUNT_ID="your_account_id"

在 Cursor IDE 中

在 Cursor IDE 中设置 ENV 变量非常麻烦。

因此，您可以使用以下 start.sh 脚本来启动服务器。

./start.sh

请先在 start.sh 脚本中设置 ENV 变量！

在 Claude Desktop 中

您可以使用以下配置在 Claude Desktop 中启动服务器。

{
  "mcpServers": {
    "rad-security": {
      "command": "npx",
      "args": ["-y", "@rad-security/mcp-server"],
      "env": {
        "RAD_SECURITY_ACCESS_KEY_ID": "<your-access-key-id>",
        "RAD_SECURITY_SECRET_KEY": "<your-secret-key>",
        "RAD_SECURITY_ACCOUNT_ID": "<your-account-id>"
      }
    }
  }

作为 Docker 容器 - 使用 SSE

docker build -t rad-security/mcp-server .
docker run \
  -e TRANSPORT_TYPE=sse \
  -e RAD_SECURITY_ACCESS_KEY_ID=your_access_key \
  -e RAD_SECURITY_SECRET_KEY=your_secret_key \
  -e RAD_SECURITY_ACCOUNT_ID=your_account_id \
  -p 3000:3000 \
  rad-security/mcp-server

功能

• 账户清单

  • 列出集群及其详细信息

• 容器清单

  • 列出容器及其详细信息

• 安全发现

  • 列出和分析安全发现

• 运行时安全

  • 获取正在运行的容器的进程树
  • 获取正在运行的容器的运行时基线
  • 分析正在运行的容器的进程行为

• 网络安全

  • 监控 HTTP 请求
  • 跟踪网络连接
  • 分析网络模式

• 身份和访问

  • 列出身份
  • 获取身份详细信息

• 审计

  • 列出谁 shell 进入了 pod

• 云安全

  • 列出和监控云资源
  • 获取资源详细信息和合规性状态

• 镜像

  • 获取 SBOM
  • 列出镜像及其漏洞
  • 获取最易受攻击的镜像

• Kubernetes 对象

  • 获取特定 Kubernetes 资源的详细信息
  • 列出 Kubernetes 资源

• 威胁向量

  • 列出威胁向量
  • 获取特定威胁向量的详细信息

开发

# 安装依赖
npm install

# 运行类型检查
npm run type-check

# 运行 linter
npm run lint

# 构建
npm run build

许可证

MIT 许可证 - 有关详细信息，请参阅 LICENSE 文件