pigyon/mcpwnerخادم بروتوكول السياق النموذجي لاكتشاف الثغرات الذاتي
خادم بروتوكول سياق النموذج (MCP) لأتمتة أبحاث الأمن
متوافق مع:
MCPwner هو خادم بروتوكول سياق النموذج (MCP) يدمج أدوات اختبار الأمان في سير العمل القائم على نماذج اللغة الكبيرة (LLM). يوفر واجهة موحدة لفحص الأسرار، والتحليل الثابت (SAST)، وتحليل تكوين البرامج (SCA)، وأمان البنية التحتية كرمز (IaC)، والاختبار العشوائي للمصدر، والاستطلاع، واختبار أمان التطبيقات الديناميكي (DAST)، وأبحاث الثغرات بما في ذلك اكتشاف ثغرات اليوم صفر (0-day).
بدلاً من ربط الأدوات يدويًا ولصق المخرجات في نموذج اللغة الخاص بك، يعمل MCPwner على توحيد وبث النتائج مباشرة إلى سياق عمل النموذج. وهذا يُمكّن من الاستدلال المستمر، والربط، واكتشاف مسارات الهجوم عبر دورة حياة أبحاث الأمن - بدءًا من رسم أسطح الهجوم وتحديد الثغرات المعروفة وصولاً إلى كشف ناقلات الهجوم الجديدة.
ملاحظة: هذا المشروع قيد التطوير النشط. تعرّف على المزيد حول بروتوكولات MCP هنا.
