MCP-сервер ScanRook

Сервер MCP (Model Context Protocol), который предоставляет ИИ-ассистентам возможности сканирования уязвимостей через ScanRook.

Инструменты

Related MCP server: Grype MCP Server

Настройка

Установка

npm install -g scanrook-mcp

Конфигурация

Установите ваш API-ключ ScanRook:

export SCANROOK_API_KEY="your-api-key"
export SCANROOK_API_URL="https://scanrook.io"  # optional, defaults to scanrook.io

Использование с Claude Code

Добавьте в настройки MCP для Claude Code:

{
  "mcpServers": {
    "scanrook": {
      "command": "scanrook-mcp",
      "env": {
        "SCANROOK_API_KEY": "your-api-key"
      }
    }
  }
}

Использование с Claude Desktop

Добавьте в ~/Library/Application Support/Claude/claude_desktop_config.json:

{
  "mcpServers": {
    "scanrook": {
      "command": "npx",
      "args": ["scanrook-mcp"],
      "env": {
        "SCANROOK_API_KEY": "your-api-key"
      }
    }
  }
}

Примеры

После подключения вы можете попросить своего ИИ-ассистента:

• "Scan nginx:1.27 for vulnerabilities"

• "What's the status of my last scan?"

• "Show me the critical findings"

• "Is CVE-2024-0727 in my image?"

• "Check if lodash 4.17.20 has any known vulnerabilities"

• "Compare my latest scan with last week's scan"

• "Analyze the licenses in my last scan"

Переменные окружения