Offensive360 MCP Server

Запускайте SAST-сканирование Offensive360 прямо из вашего AI-ассистента. Этот сервер Model Context Protocol предоставляет Claude Code, Claude Desktop, Cursor и любому другому MCP-клиенту два инструмента:

Спросите своего ассистента что-то вроде "просканируй этот проект с помощью Offensive360 и исправь критические проблемы" — он просканирует, прочитает находки и начнёт вносить исправления.

Настройка

Вам понадобится External scan token Offensive360:

• Open-source / публичные репозитории: бесплатно — запросите его на offensive360.com/free-for-open-source
• Коммерческое использование: любой администратор вашего инстанса может создать токен в разделе Settings → Tokens

Claude Code

claude mcp add offensive360 \
  -e O360_URL=https://sast.offensive360.com \
  -e O360_TOKEN=<your-token> \
  -- npx -y o360-mcp

Claude Desktop / Cursor (JSON)

{
  "mcpServers": {
    "offensive360": {
      "command": "npx",
      "args": ["-y", "o360-mcp"],
      "env": {
        "O360_URL": "https://sast.offensive360.com",
        "O360_TOKEN": "<your-token>"
      }
    }
  }
}

O360_URL может указывать на ваш собственный локальный (on-premise) или изолированный (air-gapped) инстанс — сервер взаимодействует только с тем инстансом, который вы настроили.

Примечания

• Сканирование выполняется синхронно; обычно оно занимает 1–5 минут в зависимости от размера кодовой базы. Таймаут клиента по умолчанию — 900 секунд (переопределяется параметром timeout_seconds).
• Распространённые мусорные директории (node_modules, .git, dist, …) автоматически исключаются из загрузки; добавьте дополнительные через параметр exclude.
• Находки также отображаются в вашей панели управления Offensive360 с полными трассировками потоков данных.
• Требуется Node 18+.

Об Offensive360

Единая платформа для SAST, DAST, MAST, SCA, анализа вредоносного ПО и бинарных файлов, а также проверки соответствия лицензиям — фиксированная цена, облако или полностью изолированное локальное развёртывание. offensive360.com · Записаться на демо