MCP安全扫描服务器

baclker/MCPSecurityScannerServer
0 Stars 3 次浏览 GeekBalcker 更新于 2026-08-23
该服务暂未提供标准配置,请参考 README 手动接入

服务介绍

一款专业的模型上下文协议 (MCP) 服务器,为人工智能代理提供标准化的安全扫描功能。专为具有严格合规控制的授权安全评估而设计。
主要特点
永久链接:主要功能
• 七步强制流程— 所有工具均遵循:参数验证 → 安全过滤 → 边界检查 → 业务逻辑 → 结果打包 → 异常捕获 → 日志记录
• 零命令注入——所有 shell 调用都使用参数数组,绝不使用字符串拼接。
• 强制授权——legal_authorized=true所有扫描操作均需授权
• 8 个 CVE 验证——Log4Shell、Spring4Shell、Apache 路径遍历、HTTP/2 快速重置等
• 标准化输出——统一的JSON响应:code/msg/target/vuln_list/risk_level/cvss_score/suggest
• 专业日志记录——包含任务 ID、扫描轨迹和审计记录的带时间戳日志

相关 MCP 服务