安全审计工具
一个强大的MCP（模型上下文协议）服务器，用于审计npm包依赖的安全漏洞。通过远程npm镜像集成实现实时安全检查。
功能
- 🔍 实时安全漏洞扫描
- 🚀 远程npm镜像集成
- 📊 带严重等级的详细漏洞报告
- 🛡️ 支持多种严重等级（严重、高、中、低）
- 📦 兼容npm/pnpm/yarn包管理器
- 🔄 自动修复建议
- 📋 CVSS评分和CVE参考
通过Smithery安装
通过Smithery自动为Claude桌面安装安全审计工具：
npx -y @smithery/cli install @qianniuspace/mcp-security-audit --client claude
MCP集成
选项1：使用NPX（推荐）
- 在Cline /Cursor中添加MCP配置：
{
"mcpServers": {
"mcp-security-audit": {
"command": "npx",
"args": ["-y", "mcp-security-audit"]
}
}
}
选项2：下载源代码并手动配置
- 克隆仓库：
git clone https://github.com/qianniuspace/mcp-security-audit.git
cd mcp-security-audit
- 安装依赖并构建：
npm install
npm run build
- 在Cline /Cursor中添加MCP配置：
{
"mcpServers": {
"mcp-security-audit": {
"command": "npx",
"args": ["-y", "/path/to/mcp-security-audit/build/index.js"]
}
}
}
配置截图
Cursor配置
Cline配置
API响应格式
该工具提供详细的漏洞信息，包括严重等级、修复建议、CVSS评分和CVE参考。
响应示例
1. 检测到漏洞时（Severity-response.json）
{
"content": [{
"vulnerability": {
"packageName": "lodash",
"version": "4.17.15",
"severity": "high",
"description": "lodash中的原型污染漏洞",
"cve": "CVE-2020-8203",
"githubAdvisoryId": "GHSA-p6mc-m468-83gw",
"recommendation": "升级到4.17.19或更高版本",
"fixAvailable": true,
"fixedVersion": "4.17.19",
"cvss": {
"score": 7.4,
"vector": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N"
},
"cwe": ["CWE-1321"],
"url": "https://github.com/advisories/GHSA-p6mc-m468-83gw"
},
"metadata": {
"timestamp": "2024-04-23T10:00:00.000Z",
"packageManager": "npm"
}
}]
}
2. 未检测到漏洞时（no-Severity-response.json）
{
"content": [{
"vulnerability": null,
"metadata": {
"timestamp": "2024-04-23T10:00:00.000Z",
"packageManager": "npm",
"message": "未发现已知漏洞"
}
}]
}
开发
参考示例响应文件位于public目录：
- Severity-response.json : 检测到漏洞时的示例响应（由npm audit API响应转换而来）
- no-Severity-response.json : 未检测到漏洞时的示例响应（由npm audit API响应转换而来）
注意：上述示例响应是从原始npm audit API响应转换而来，以提供更结构化的格式。原始npm audit API响应包含额外的元数据，结构可能不同。
贡献
欢迎贡献！请阅读我们的贡献指南，了解我们的行为准则和提交拉取请求的流程。
许可证
本项目根据MIT许可证授权 - 详细内容请参阅LICENSE文件。
作者
ESX (qianniuspace@gmail.com)