Servidor MCP ZeroPath

Interactúe con los hallazgos de seguridad de su producto utilizando lenguaje natural.

Este servidor MCP de código abierto permite a los desarrolladores consultar problemas, secretos, parches y más de SAST desde ZeroPath directamente dentro de herramientas asistidas por IA como Claude Desktop, Cursor, Windsurf y otros entornos compatibles con MCP.

Sin paneles de control. Sin triaje manual de tickets. Solo contexto de seguridad donde ya estás trabajando.

Entrada de blog

Obtenga más información sobre por qué creamos esto y cómo encaja en el cambiante ecosistema de desarrollo de IA:

📄 Chatea con tus escaneos de AppSec: Presentamos el servidor ZeroPath MCP

Instalación

1. Generar clave API

Genere una clave API desde la configuración de su organización ZeroPath en https://zeropath.com/app/settings/api

2. Configurar variables de entorno

Configure sus variables de entorno con la clave API:

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret

3. Recupere el ID de su organización

Ejecute el siguiente comando para obtener el ID de su organización:

curl -X POST https://zeropath.com/api/v1/orgs/list \
    -H "X-ZeroPath-API-Token-Id: $ZEROPATH_TOKEN_ID" \
    -H "X-ZeroPath-API-Token-Secret: $ZEROPATH_TOKEN_SECRET" \
    -H "Content-Type: application/json" \
    -d '{}'

4. Instalar `uv`

Usamos uv para la gestión de dependencias:

curl -LsSf https://astral.sh/uv/install.sh | sh

5. Clonar y configurar

git clone https://github.com/ZeroPathAI/zeropath-mcp-server.git
cd zeropath-mcp-server
uv sync
export ZEROPATH_ORG_ID=your_org_id

Configuración

Agregue esta entrada a su configuración de MCP (Claude Desktop, Cursor, etc.):

{
  "mcpServers": {
    "zeropath-mcp-server": {
      "command": "uv",
      "args": [
        "run",
        "--project",
        "<absolute cloned directory path>/zeropath-mcp-server",
        "<absolute cloned directory path>/zeropath-mcp-server/main.py"
      ]
    }
  }
}

Reemplace <absolute cloned directory path> con la ruta absoluta al repositorio.

Variables de entorno

Antes de ejecutar el servidor, exporte lo siguiente:

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret
export ZEROPATH_ORG_ID=your_org_id

Estos se pueden generar desde el panel de ZeroPath.

Herramientas disponibles

Una vez conectado, las siguientes herramientas estarán expuestas a su asistente de IA:

`search_vulnerabilities(search_query: str)`

Consultar problemas de SAST por palabra clave.

Ejemplo rápido:

"Muéstrame todas las vulnerabilidades SSRF en el servicio de usuario".

`get_issue(issue_id: str)`

Obtenga metadatos completos, sugerencias de parches y contexto de código para un problema específico.

Ejemplo rápido:

"Dame los detalles del problema abc123 ".

`approve_patch(issue_id: str)`

Aprobar un parche (acción de escritura). Opcional según la configuración.

Ejemplo rápido:

"Aprobar el parche para xyz456 ".

Modo de desarrollo

Utilice ./dev_mode.bash para probar las herramientas localmente sin una conexión de cliente.

Contribuyendo

Aceptamos contribuciones de las comunidades de seguridad, inteligencia artificial y herramientas para desarrolladores.

¿Encontraste un error? Abre un problema.
¿Quieres mejorar una herramienta o añadir una nueva? Envía una solicitud de incorporación de cambios.
¿Tienes comentarios o preguntas? Únete a nuestro Discord.

This server cannot be installed

security - not tested

license - not found

quality - not tested

How are these scores calculated?

remote-capable server

The server can be hosted and run remotely because it primarily relies on remote services or has no dependency on the local environment.

Permite a los desarrolladores consultar hallazgos de seguridad (problemas de SAST, secretos, parches) utilizando lenguaje natural dentro de herramientas asistidas por IA como Claude Desktop, Cursor y otros entornos compatibles con MCP.

Related MCP Servers

CodeSavant
twolven
-
security
A
license
-
quality
Provides code manipulation, execution, and version control capabilities. It allows AI assistants to read, write, and execute code while maintaining a history of changes.
Last updated -
8
Python
MIT License
Metabase Server MCP
berry-street
-
security
F
license
-
quality
Enables AI assistants to interact with Metabase, providing access to dashboards, questions, databases, and tools for executing queries and viewing data through natural language.
Last updated -
JavaScript
Claude AI Documentation Assistant
XPE-7
-
security
F
license
-
quality
An MCP server that integrates with Claude to provide smart documentation search capabilities across multiple AI/ML libraries, allowing users to retrieve and process technical information through natural language queries.
Last updated -
Python
Payman Documentation MCP Serverofficial
PaymanAI
-
security
F
license
-
quality
Provides AI assistants like Claude or Cursor with access to Payman AI's documentation, helping developers build integrations more efficiently.
Last updated -
TypeScript

View all related MCP servers

ZeroPath MCP Server