Servidor MCP ZeroPath
Interactúe con los hallazgos de seguridad de su producto utilizando lenguaje natural.
Este servidor MCP de código abierto permite a los desarrolladores consultar problemas, secretos, parches y más de SAST desde ZeroPath directamente dentro de herramientas asistidas por IA como Claude Desktop, Cursor, Windsurf y otros entornos compatibles con MCP.
Sin paneles de control. Sin triaje manual de tickets. Solo contexto de seguridad donde ya estás trabajando.
Entrada de blog
Obtenga más información sobre por qué creamos esto y cómo encaja en el cambiante ecosistema de desarrollo de IA:
📄
Related MCP server: ExploitDB MCP Server
Instalación
1. Generar clave API
Genere una clave API desde la configuración de su organización ZeroPath en https://zeropath.com/app/settings/api
2. Configurar variables de entorno
Configure sus variables de entorno con la clave API:
3. Recupere el ID de su organización
Ejecute el siguiente comando para obtener el ID de su organización:
4. Instalar uv
Usamos uv para la gestión de dependencias:
5. Clonar y configurar
Configuración
Agregue esta entrada a su configuración de MCP (Claude Desktop, Cursor, etc.):
Reemplace <absolute cloned directory path> con la ruta absoluta al repositorio.
Variables de entorno
Antes de ejecutar el servidor, exporte lo siguiente:
Estos se pueden generar desde el panel de ZeroPath.
Herramientas disponibles
Una vez conectado, las siguientes herramientas estarán expuestas a su asistente de IA:
search_vulnerabilities(search_query: str)
Consultar problemas de SAST por palabra clave.
Ejemplo rápido:
"Muéstrame todas las vulnerabilidades SSRF en el servicio de usuario".
get_issue(issue_id: str)
Obtenga metadatos completos, sugerencias de parches y contexto de código para un problema específico.
Ejemplo rápido:
"Dame los detalles del problema
abc123".
approve_patch(issue_id: str)
Aprobar un parche (acción de escritura). Opcional según la configuración.
Ejemplo rápido:
"Aprobar el parche para
xyz456".
Modo de desarrollo
Utilice ./dev_mode.bash para probar las herramientas localmente sin una conexión de cliente.
Contribuyendo
Aceptamos contribuciones de las comunidades de seguridad, inteligencia artificial y herramientas para desarrolladores.
¿Encontraste un error? Abre un problema.
¿Quieres mejorar una herramienta o añadir una nueva? Envía una solicitud de incorporación de cambios.
¿Tienes comentarios o preguntas? Únete a nuestro Discord.