mcp-contract-security

Servidor MCP para el escaneo de seguridad de contratos inteligentes.

Implementa las herramientas requeridas:

• scan_contract

• compare_security_models

• audit_checklist

Lenguajes admitidos:

• solidity

• rust

• typescript

Qué comprueba

scan_contract actualmente detecta patrones heurísticos para:

• Reentrancia

• Riesgo de desbordamiento de enteros (overflow/underflow)

• Problemas de control de acceso

• Exposición a front-running

• Riesgo de manipulación de oráculos

La salida incluye:

• lista de vulnerabilidades con severidad/tipo/línea

• security_score

• near_equivalent_score

• notas de seguridad y recomendación específicas de NEAR

Related MCP server: meok-mcp-injection-scan-mcp

Instalación

npm install -g mcp-contract-security

Paquete publicado:

• npm: https://www.npmjs.com/package/mcp-contract-security

• Registro MCP: https://registry.modelcontextprotocol.io/v0/servers/io.github.mastrophot%2Fcontract-security-scanner/versions/0.1.1

Configuración de MCP (Claude Desktop)

{
  "mcpServers": {
    "contract-security": {
      "command": "mcp-contract-security"
    }
  }
}

Uso de las herramientas

scan_contract

Entrada:

{
  "code": "contract source code here",
  "language": "solidity"
}

compare_security_models

Entrada (opcional):

{
  "language": "solidity"
}

audit_checklist

Entrada (opcional):

{
  "language": "rust"
}

Desarrollo local

npm install
npm run check

Activos entregables

Se preparan activos de publicación adicionales en deliverables/:

• deliverables/mcp-registry-submission.md

• deliverables/security-subreddit-posts.md

• deliverables/blog-why-near-contracts-safer.md

• server.json (metadatos del Registro MCP, validados por esquema)

Licencia

MIT