Provides access to OWASP Cheat Sheets content, enabling search capabilities and retrieval of security best practices from the OWASP Cheat Sheet Series repository.
owasp_cheatsheets_mcp_server
Un servidor compatible con el Protocolo de Contexto de Modelo (MCP) mínimo que proporciona las hojas de referencia de OWASP.
El servidor utiliza FastAPI para exponer una API HTTP simple que devuelve el contenido de las hojas de trucos de la serie de hojas de trucos de OWASP .
Prerrequisitos
- Python 3.8 o más reciente
- Git (para clonar el repositorio de hojas de trucos en la primera ejecución)
Uso
- Requisitos de instalación:
- (Opcional) Establezca
CHEATSHEETS_DIR
si ya tiene una copia local de las hojas de referencia: - Ejecute el servidor con
uvicorn
: - Si
CHEATSHEETS_DIR
no está configurado, el servidor clonará el repositorio de hojas de trucos en el primer inicio (requiere acceso a la red).
Puntos finales
GET /health
– Control de salud básico.GET /cheatsheets
– Lista de archivos de hojas de trucos disponibles.GET /cheatsheets/{name}
– Recupera una hoja de trucos específica.GET /search?q=term
– Busca en las hojas de trucos un término y devuelve los nombres de archivos coincidentes.
Corriendo en producción
Utilice uvicorn
con host y puerto explícitos al implementar:
Para una implementación real, considere un administrador de procesos como systemd
o que se ejecute detrás de un proxy inverso.
Contribuyendo
Se aceptan solicitudes de extracción. Las pruebas se pueden añadir al directorio tests/
usando pytest .
Esta implementación es un ejemplo simplificado de un servidor MCP y puede que no cubra toda la especificación.
This server cannot be installed
Un servidor de protocolo de contexto de modelo mínimo que brinda acceso a las hojas de trucos de seguridad de OWASP a través de una API HTTP simple, lo que permite a los usuarios enumerar, recuperar y buscar las mejores prácticas de seguridad.
Related MCP Servers
- -securityAlicense-qualityAn MCP server that exposes HTTP methods defined in an OpenAPI specification as tools, enabling interaction with APIs via the Model Context Protocol.Last updated -2PythonMIT License
- -securityAlicense-qualityA Model Context Protocol server that enables seamless execution of commands, Python code, web content fetching, and reusable task management with secure credentials handling.Last updated -2PythonMIT License
- -securityAlicense-qualityA Model Context Protocol server designed for testing backend APIs for security vulnerabilities like authentication bypass, injection attacks, and data leakage.Last updated -1TypeScriptMIT License
Infisical MCP Serverofficial
AsecurityAlicenseAqualityA Model Context Protocol server that enables interaction with Infisical APIs for secret management, allowing users to create, update, delete, and list secrets through function calling.Last updated -93316JavaScriptApache 2.0