mcp-contract-security

스마트 계약 보안 스캐닝을 위한 MCP 서버입니다.

필요한 도구를 구현합니다:

• scan_contract

• compare_security_models

• audit_checklist

지원 언어:

• solidity

• rust

• typescript

검사 내용

scan_contract는 현재 다음에 대한 휴리스틱 패턴을 감지합니다:

• 재진입(Reentrancy)

• 정수 오버플로/언더플로 위험

• 접근 제어 문제

• 프론트러닝 노출

• 오라클 조작 위험

출력에는 다음이 포함됩니다:

• 심각도/유형/라인이 포함된 취약점 목록

• security_score

• near_equivalent_score

• NEAR 특화 보안 메모 및 권장 사항

Related MCP server: meok-mcp-injection-scan-mcp

설치

npm install -g mcp-contract-security

게시된 패키지:

• npm: https://www.npmjs.com/package/mcp-contract-security

• MCP 레지스트리: https://registry.modelcontextprotocol.io/v0/servers/io.github.mastrophot%2Fcontract-security-scanner/versions/0.1.1

MCP 구성 (Claude Desktop)

{
  "mcpServers": {
    "contract-security": {
      "command": "mcp-contract-security"
    }
  }
}

도구 사용법

scan_contract

입력:

{
  "code": "contract source code here",
  "language": "solidity"
}

compare_security_models

입력 (선택 사항):

{
  "language": "solidity"
}

audit_checklist

입력 (선택 사항):

{
  "language": "rust"
}

로컬 개발

npm install
npm run check

산출물 자산

추가 게시 자산이 deliverables/에 준비되어 있습니다:

• deliverables/mcp-registry-submission.md

• deliverables/security-subreddit-posts.md

• deliverables/blog-why-near-contracts-safer.md

• server.json (MCP 레지스트리 메타데이터, 스키마 검증됨)

라이선스

MIT