Servidor MCP de ScanRook

Un servidor MCP (Model Context Protocol) que proporciona a los asistentes de IA capacidades de escaneo de vulnerabilidades a través de ScanRook.

Herramientas

Related MCP server: Grype MCP Server

Configuración

Instalación

npm install -g scanrook-mcp

Configurar

Establezca su clave de API de ScanRook:

export SCANROOK_API_KEY="your-api-key"
export SCANROOK_API_URL="https://scanrook.io"  # optional, defaults to scanrook.io

Uso con Claude Code

Añada a su configuración de MCP de Claude Code:

{
  "mcpServers": {
    "scanrook": {
      "command": "scanrook-mcp",
      "env": {
        "SCANROOK_API_KEY": "your-api-key"
      }
    }
  }
}

Uso con Claude Desktop

Añada a ~/Library/Application Support/Claude/claude_desktop_config.json:

{
  "mcpServers": {
    "scanrook": {
      "command": "npx",
      "args": ["scanrook-mcp"],
      "env": {
        "SCANROOK_API_KEY": "your-api-key"
      }
    }
  }
}

Ejemplos

Una vez conectado, puede preguntar a su asistente de IA:

• "Escanea nginx:1.27 en busca de vulnerabilidades"

• "¿Cuál es el estado de mi último escaneo?"

• "Muéstrame los hallazgos críticos"

• "¿Está CVE-2024-0727 en mi imagen?"

• "Comprueba si lodash 4.17.20 tiene alguna vulnerabilidad conocida"

• "Compara mi último escaneo con el de la semana pasada"

• "Analiza las licencias en mi último escaneo"

Variables de entorno