ScanRook을 통해 AI 어시스턴트에게 취약점 스캔 기능을 제공하는 MCP (Model Context Protocol) 서버입니다.
도구 | 설명 |
| Docker/OCI 이미지의 취약점 스캔 |
| 스캔 진행 상황 및 결과 확인 |
| 상세 취약점 결과 가져오기 |
| 특정 CVE 조회 |
| 최근 스캔 목록 확인 |
| 라이선스 준수 여부 확인 |
| 두 스캔 결과 비교 |
| 패키지의 알려진 취약점 확인 |
Related MCP server: Grype MCP Server
npm install -g scanrook-mcpScanRook API 키를 설정하세요:
export SCANROOK_API_KEY="your-api-key"
export SCANROOK_API_URL="https://scanrook.io" # optional, defaults to scanrook.ioClaude Code MCP 설정에 추가하세요:
{
"mcpServers": {
"scanrook": {
"command": "scanrook-mcp",
"env": {
"SCANROOK_API_KEY": "your-api-key"
}
}
}
}~/Library/Application Support/Claude/claude_desktop_config.json에 추가하세요:
{
"mcpServers": {
"scanrook": {
"command": "npx",
"args": ["scanrook-mcp"],
"env": {
"SCANROOK_API_KEY": "your-api-key"
}
}
}
}연결 후 AI 어시스턴트에게 다음과 같이 요청할 수 있습니다:
"nginx:1.27 이미지의 취약점을 스캔해줘"
"마지막 스캔 상태가 어때?"
"심각한 취약점 결과를 보여줘"
"내 이미지에 CVE-2024-0727이 포함되어 있어?"
"lodash 4.17.20에 알려진 취약점이 있는지 확인해줘"
"최근 스캔 결과와 지난주 스캔 결과를 비교해줘"
"마지막 스캔의 라이선스를 분석해줘"
변수 | 기본값 | 설명 |
| (필수) | ScanRook API 키 |
|
| ScanRook API 기본 URL |
Unclaimed servers have limited discoverability.
If you are the server author, to access and configure the admin panel.
CVE lookups (NVD) and dependency-manifest audits (OSV) for AI agents. No API keys.
CVE lookups (NVD) and dependency-manifest audits (OSV) for AI agents. No API keys.
Generate SBOMs, scan vulnerabilities, and analyze dependencies from local projects or Git repos.
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/devinshawntripp/scanrook-mcp'
If you have feedback or need assistance with the MCP directory API, please join our Discord server