pigyon/mcpwnerServer Model Context Protocol per la scoperta autonoma di vulnerabilità
Server del Model Context Protocol per l'automazione della ricerca sulla sicurezza
Compatibile con:
MCPwner è un server del Model Context Protocol (MCP) che integra strumenti di test di sicurezza nei flussi di lavoro basati su LLM. Fornisce un'interfaccia unificata per la scansione di segreti, l'analisi statica (SAST), l'analisi della composizione software (SCA), la sicurezza dell'infrastruttura come codice (IaC), il fuzzing del codice sorgente, la ricognizione, i test dinamici di sicurezza delle applicazioni (DAST) e la ricerca di vulnerabilità inclusa la scoperta di vulnerabilità zero-day.
Invece di concatenare manualmente gli strumenti e incollare gli output nel tuo LLM, MCPwner standardizza e trasmette i risultati direttamente nel contesto di lavoro del modello. Ciò consente il ragionamento continuo, la correlazione e la scoperta di percorsi di attacco lungo l'intero ciclo di vita della ricerca sulla sicurezza – dalla mappatura delle superfici d'attacco e l'identificazione di vulnerabilità note fino alla scoperta di nuovi vettori d'attacco.
Nota: Questo progetto è in fase di sviluppo attivo. Scopri di più sugli MCP qui.
