@sekrd/mcp-server

MCP-сервер для Sekrd — глубокий аудит безопасности для приложений, созданных с помощью ИИ. Запускайте сканирование безопасности прямо из Cursor, Claude Code и других AI IDE.

Быстрый старт

npx -y @sekrd/mcp-server

Настройка

Claude Code

claude mcp add sekrd -- npx -y @sekrd/mcp-server

С API-ключом (платные тарифы, неограниченное сканирование):

claude mcp add sekrd -e SEKRD_API_KEY=your_key -- npx -y @sekrd/mcp-server

Cursor

Добавьте в .cursor/mcp.json:

{
  "mcpServers": {
    "sekrd": {
      "command": "npx",
      "args": ["-y", "@sekrd/mcp-server"],
      "env": {
        "SEKRD_API_KEY": "your_key_here"
      }
    }
  }
}

Claude Desktop

Добавьте в claude_desktop_config.json:

{
  "mcpServers": {
    "sekrd": {
      "command": "npx",
      "args": ["-y", "@sekrd/mcp-server"],
      "env": {
        "SEKRD_API_KEY": "your_key_here"
      }
    }
  }
}

API-ключ

Без ключа: 10 бесплатных сканирований в месяц (ограничение по IP)
С ключом: Неограниченное сканирование на тарифах Scan (единоразовый платеж $9) или Pro ($29/мес)

Получите свой ключ на sekrd.com/dashboard/settings.

Инструменты

Инструмент	Описание
`scan_url(url)`	Полное сканирование безопасности. Возвращает оценку, вердикт (SHIP/BLOCK), результаты + подсказки по исправлению.
`get_scan(scan_id)`	Получить результаты предыдущего сканирования.
`list_findings(scan_id)`	Получить только результаты с подсказками по исправлению для вашей IDE.

Пример

You: Scan https://my-app.vercel.app for security issues

Sekrd: Score 34/100 — BLOCK
3 critical, 5 high, 2 medium findings

1. [CRITICAL] Stripe live secret key exposed in client bundle
   Fix: Move 'sk_live_...' to .env file and use NEXT_PUBLIC_ prefix only for public keys

2. [CRITICAL] Supabase RLS policy USING(true) on users table  
   Fix: Replace with USING(auth.uid() = user_id)

Лицензия

MIT

Install Server

A

security – no known vulnerabilities

F

license - not found

A

quality - A tier

How are these scores calculated?

Resources

GitHub Repository

Need Help?

Related Servers

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Sekrd Security Scanner