Server MCP Offensive360

Esegui scansioni SAST Offensive360 direttamente dal tuo assistente AI. Questo server Model Context Protocol offre a Claude Code, Claude Desktop, Cursor e a qualsiasi altro client MCP due strumenti:

Chiedi al tuo assistente cose come "scansiona questo progetto con Offensive360 e correggi le criticità" — lui scansiona, legge i risultati e inizia a correggere.

Configurazione

Ti serve un token di scansione esterna Offensive360:

• Repository open-source / pubblici: gratuito — richiedilo su offensive360.com/free-for-open-source
• Commerciale: qualsiasi amministratore della tua istanza può crearne uno in Impostazioni → Token

Claude Code

claude mcp add offensive360 \
  -e O360_URL=https://sast.offensive360.com \
  -e O360_TOKEN=<your-token> \
  -- npx -y o360-mcp

Claude Desktop / Cursor (JSON)

{
  "mcpServers": {
    "offensive360": {
      "command": "npx",
      "args": ["-y", "o360-mcp"],
      "env": {
        "O360_URL": "https://sast.offensive360.com",
        "O360_TOKEN": "<your-token>"
      }
    }
  }
}

O360_URL può puntare alla tua istanza on-premise o air-gapped — il server comunica solo con l'istanza che configuri.

Note

• Le scansioni sono sincrone; la durata tipica è di 1–5 minuti a seconda delle dimensioni del codebase. Il timeout predefinito del client è 900s (parametro timeout_seconds per sovrascriverlo).
• Le directory spazzatura comuni (node_modules, .git, dist, …) vengono escluse automaticamente dall'upload; aggiungine altre tramite il parametro exclude.
• I risultati sono visibili anche nella dashboard Offensive360 con tracce complete di data-flow.
• Richiede Node 18+.

Informazioni su Offensive360

Un'unica piattaforma per SAST, DAST, MAST, SCA, analisi malware e binari, e conformità delle licenze — prezzi fissi, cloud o on-premise completamente air-gapped. offensive360.com · Prenota una demo