Servidor MCP de Offensive360

Ejecuta análisis SAST de Offensive360 desde dentro de tu asistente de IA. Este servidor de Model Context Protocol ofrece a Claude Code, Claude Desktop, Cursor y cualquier otro cliente MCP dos herramientas:

Pregúntale a tu asistente cosas como "analiza este proyecto con Offensive360 y corrige los críticos": analiza, lee los hallazgos y comienza a aplicar parches.

Configuración

Necesitas un token de análisis externo de Offensive360:

• Repositorios de código abierto / públicos: gratuito — solicítalo en offensive360.com/free-for-open-source
• Comercial: cualquier administrador de tu instancia puede crear uno en Configuración → Tokens

Claude Code

claude mcp add offensive360 \
  -e O360_URL=https://sast.offensive360.com \
  -e O360_TOKEN=<your-token> \
  -- npx -y o360-mcp

Claude Desktop / Cursor (JSON)

{
  "mcpServers": {
    "offensive360": {
      "command": "npx",
      "args": ["-y", "o360-mcp"],
      "env": {
        "O360_URL": "https://sast.offensive360.com",
        "O360_TOKEN": "<your-token>"
      }
    }
  }
}

O360_URL puede apuntar a tu propia instancia local o aislada (air-gapped): el servidor solo se comunica con la instancia que configures.

Notas

• Los análisis son síncronos; la duración típica es de 1 a 5 minutos según el tamaño del código. El tiempo de espera predeterminado del cliente es de 900 s (parámetro timeout_seconds para anularlo).
• Los directorios basura comunes (node_modules, .git, dist, …) se excluyen de la carga automáticamente; añade más mediante el parámetro exclude.
• Los hallazgos también son visibles en tu panel de Offensive360 con trazas completas de flujo de datos.
• Requiere Node 18+.

Acerca de Offensive360

Una plataforma para SAST, DAST, MAST, SCA, análisis de malware y binarios, y cumplimiento de licencias — precios planos, en la nube o totalmente aislada (air-gapped) local. offensive360.com · Reserva una demo