ZeroPath MCP Server

Integrations

  • Offers a community space for users to ask questions, provide feedback, and discuss the ZeroPath MCP server

  • Enables bug reporting and contribution to the ZeroPath MCP server through GitHub issues and pull requests

Servidor MCP ZeroPath

Interactúe con los hallazgos de seguridad de su producto utilizando lenguaje natural.

Este servidor MCP de código abierto permite a los desarrolladores consultar problemas, secretos, parches y más de SAST desde ZeroPath directamente dentro de herramientas asistidas por IA como Claude Desktop, Cursor, Windsurf y otros entornos compatibles con MCP.

Sin paneles de control. Sin triaje manual de tickets. Solo contexto de seguridad donde ya estás trabajando.


Entrada de blog

Obtenga más información sobre por qué creamos esto y cómo encaja en el cambiante ecosistema de desarrollo de IA:

📄 Chatea con tus escaneos de AppSec: Presentamos el servidor ZeroPath MCP


Instalación

1. Generar clave API

Genere una clave API desde la configuración de su organización ZeroPath en https://zeropath.com/app/settings/api

2. Configurar variables de entorno

Configure sus variables de entorno con la clave API:

export ZEROPATH_TOKEN_ID=your_token_id export ZEROPATH_TOKEN_SECRET=your_token_secret

3. Recupere el ID de su organización

Ejecute el siguiente comando para obtener el ID de su organización:

curl -X POST https://zeropath.com/api/v1/orgs/list \ -H "X-ZeroPath-API-Token-Id: $ZEROPATH_TOKEN_ID" \ -H "X-ZeroPath-API-Token-Secret: $ZEROPATH_TOKEN_SECRET" \ -H "Content-Type: application/json" \ -d '{}'

4. Instalar uv

Usamos uv para la gestión de dependencias:

curl -LsSf https://astral.sh/uv/install.sh | sh

5. Clonar y configurar

git clone https://github.com/ZeroPathAI/zeropath-mcp-server.git cd zeropath-mcp-server uv sync export ZEROPATH_ORG_ID=your_org_id

Configuración

Agregue esta entrada a su configuración de MCP (Claude Desktop, Cursor, etc.):

{ "mcpServers": { "zeropath-mcp-server": { "command": "uv", "args": [ "run", "--project", "<absolute cloned directory path>/zeropath-mcp-server", "<absolute cloned directory path>/zeropath-mcp-server/main.py" ] } } }

Reemplace <absolute cloned directory path> con la ruta absoluta al repositorio.


Variables de entorno

Antes de ejecutar el servidor, exporte lo siguiente:

export ZEROPATH_TOKEN_ID=your_token_id export ZEROPATH_TOKEN_SECRET=your_token_secret export ZEROPATH_ORG_ID=your_org_id

Estos se pueden generar desde el panel de ZeroPath.


Herramientas disponibles

Una vez conectado, las siguientes herramientas estarán expuestas a su asistente de IA:

search_vulnerabilities(search_query: str)

Consultar problemas de SAST por palabra clave.

Ejemplo rápido:

"Muéstrame todas las vulnerabilidades SSRF en el servicio de usuario".


get_issue(issue_id: str)

Obtenga metadatos completos, sugerencias de parches y contexto de código para un problema específico.

Ejemplo rápido:

"Dame los detalles del problema abc123 ".


approve_patch(issue_id: str)

Aprobar un parche (acción de escritura). Opcional según la configuración.

Ejemplo rápido:

"Aprobar el parche para xyz456 ".


Modo de desarrollo

Utilice ./dev_mode.bash para probar las herramientas localmente sin una conexión de cliente.


Contribuyendo

Aceptamos contribuciones de las comunidades de seguridad, inteligencia artificial y herramientas para desarrolladores.

  • ¿Encontraste un error? Abre un problema.
  • ¿Quieres mejorar una herramienta o añadir una nueva? Envía una solicitud de incorporación de cambios.
  • ¿Tienes comentarios o preguntas? Únete a nuestro Discord.

-
security - not tested
F
license - not found
-
quality - not tested

Permite a los desarrolladores consultar hallazgos de seguridad (problemas de SAST, secretos, parches) utilizando lenguaje natural dentro de herramientas asistidas por IA como Claude Desktop, Cursor y otros entornos compatibles con MCP.

  1. Blog Post
    1. Installation
      1. 1. Generate API Key
      2. 2. Configure Environment Variables
      3. 3. Retrieve Your Organization ID
      4. 4. Install uv
      5. 5. Clone and Setup
    2. Configuration
      1. Environment Variables
        1. Available Tools
          1. search_vulnerabilities(search_query: str)
          2. get_issue(issue_id: str)
          3. approve_patch(issue_id: str)
        2. Development Mode
          1. Contributing
            ID: zmtyuxp6fj