ScanRookを介してAIアシスタントに脆弱性スキャン機能を提供するMCP (Model Context Protocol)サーバーです。
ツール | 説明 |
| Docker/OCIイメージの脆弱性をスキャンする |
| スキャンの進捗と結果を確認する |
| 詳細な脆弱性の調査結果を取得する |
| 特定のCVEを検索する |
| 最近のスキャンを一覧表示する |
| ライセンスコンプライアンスを確認する |
| 2つのスキャン結果を比較する |
| パッケージの既知の脆弱性を確認する |
Related MCP server: Grype MCP Server
npm install -g scanrook-mcpScanRook APIキーを設定します：
export SCANROOK_API_KEY="your-api-key"
export SCANROOK_API_URL="https://scanrook.io" # optional, defaults to scanrook.ioClaude CodeのMCP設定に追加します：
{
"mcpServers": {
"scanrook": {
"command": "scanrook-mcp",
"env": {
"SCANROOK_API_KEY": "your-api-key"
}
}
}
}~/Library/Application Support/Claude/claude_desktop_config.json に追加します：
{
"mcpServers": {
"scanrook": {
"command": "npx",
"args": ["scanrook-mcp"],
"env": {
"SCANROOK_API_KEY": "your-api-key"
}
}
}
}接続後、AIアシスタントに以下のように尋ねることができます：
"nginx:1.27の脆弱性をスキャンして"
"前回のスキャンのステータスはどうなっていますか？"
"重大な調査結果を表示して"
"CVE-2024-0727は私のイメージに含まれていますか？"
"lodash 4.17.20に既知の脆弱性があるか確認して"
"最新のスキャンと先週のスキャンを比較して"
"前回のスキャンのライセンスを分析して"
変数 | デフォルト | 説明 |
| (必須) | ScanRook APIキー |
|
| ScanRook APIのベースURL |
Unclaimed servers have limited discoverability.
If you are the server author, to access and configure the admin panel.
CVE lookups (NVD) and dependency-manifest audits (OSV) for AI agents. No API keys.
CVE lookups (NVD) and dependency-manifest audits (OSV) for AI agents. No API keys.
Generate SBOMs, scan vulnerabilities, and analyze dependencies from local projects or Git repos.
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/devinshawntripp/scanrook-mcp'
If you have feedback or need assistance with the MCP directory API, please join our Discord server