Servidor MCP Offensive360

Execute verificações SAST do Offensive360 diretamente do seu assistente de IA. Este servidor Model Context Protocol oferece ao Claude Code, Claude Desktop, Cursor e a qualquer outro cliente MCP duas ferramentas:

Peça ao seu assistente coisas como "verifique este projeto com Offensive360 e corrija os críticos" — ele verifica, lê as descobertas e começa a corrigir.

Configuração

Você precisa de um token de verificação externa do Offensive360:

• Repositórios de código aberto / públicos: gratuito — solicite um em offensive360.com/free-for-open-source
• Comercial: qualquer administrador da sua instância pode criar um em Configurações → Tokens

Claude Code

claude mcp add offensive360 \
  -e O360_URL=https://sast.offensive360.com \
  -e O360_TOKEN=<seu-token> \
  -- npx -y o360-mcp

Claude Desktop / Cursor (JSON)

{
  "mcpServers": {
    "offensive360": {
      "command": "npx",
      "args": ["-y", "o360-mcp"],
      "env": {
        "O360_URL": "https://sast.offensive360.com",
        "O360_TOKEN": "<seu-token>"
      }
    }
  }
}

O360_URL pode apontar para sua própria instância local ou isolada de rede — o servidor se comunica apenas com a instância que você configurar.

Observações

• As verificações são síncronas; a duração típica é de 1 a 5 minutos, dependendo do tamanho do código. O tempo limite padrão do cliente é de 900s (parâmetro timeout_seconds para substituir).
• Diretórios comuns de lixo (node_modules, .git, dist, …) são excluídos do upload automaticamente; adicione mais via parâmetro exclude.
• As descobertas também ficam visíveis no seu painel Offensive360 com rastreamentos completos de fluxo de dados.
• Requer Node 18+.

Sobre o Offensive360

Uma única plataforma para SAST, DAST, MAST, SCA, análise de malware e binários e conformidade de licenças — preço fixo, em nuvem ou totalmente local e isolado de rede. offensive360.com · Agende uma demonstração