Безопасность

GitHub Actions Audit

UnbearableDev

Сервер анализирует workflow-файлы GitHub Actions и выявляет 21 тип уязвимости в цепочке поставок. Аудит закрывает сценарии, которые использовались в реальных атаках 2024–2025 годов: внедрение скриптов, утечка токенов, незафиксированные действия, небезопасные разрешения GITHUB_TOKEN, опасное использование pull_request_target. Инструмент предназначен для DevOps и разработчиков, которые хотят автоматизировать проверку безопасности пайплайнов. Вы передаёте YAML файла или ссылку на raw-файл workflow — сервер возвращает структурированный список проблем с указанием уровня серьёзности, номера job и step, описанием риска и готовым кодом исправления.

Redis MCP — это сервер для безопасного наблюдения за Redis. Он работает в режиме «только чтение» (read-first). Это значит, что он не изменяет данные в базе. Вместо блокирующей команды KEYS сервер использует итеративный SCAN. Это безопасный способ мониторить продакшен-базы. Разработчики и DBA получают статистику keyspace, анализируют TTL, память и медленные запросы. Встроенный DBA-советник даёт рекомендации на основе собранных метрик.

MCP Docker Release Information

dockersamples

MCP-сервер, который подключается к AI-ассистенту и по запросу ищет официальные примечания к релизам (release notes) Docker Desktop. Сервер находит информацию об уязвимостях (CVE) и изменениях в компонентах: Docker Engine, Compose, BuildKit. Разработан командой Docker Samples. Исходный код открыт под лицензией Apache 2.0. Подходит для DevOps-инженеров и разработчиков, которые хотят проверять актуальность версий Docker Desktop без переключения в браузер.

DataMCP — Secure MCP Gateway for PostgreSQL

DataMCP — это прослойка безопасности между ИИ-ассистентами и вашей базой данных PostgreSQL. Вместо прямого подключения вы ставите шлюз, который перехватывает запросы, проверяет права, шифрует трафик и записывает каждое действие. Обычные MCP-серверы для PostgreSQL дают прямой доступ: модель видит всю базу целиком и может выполнять любые запросы. DataMCP работает иначе — это шлюз. Он перехватывает каждый запрос, проверяет, разрешено ли агенту его выполнять, шифрует данные, и только потом отправляет в базу. Всё, что произошло, записывается в лог аудита. Решение для команд, которые хотят дать ИИ доступ к данным, не жертвуя безопасностью.

accelerators

S2TConsulting

S2T Accelerators — это MCP-сервер с 36 готовыми инструментами для AWS-инфраструктуры, AI-пайплайнов и проверки безопасности. Сервер создан компанией S2T Consulting для DevOps-инженеров и разработчиков. Вместо того чтобы писать скрипты с нуля, вы получаете проверенные корпоративные ускорители. Они решают рутинные задачи: генерацию шаблонов CloudFormation, создание векторных эмбеддингов через Amazon Titan, валидацию OAuth 2.0 конфигураций. Каждый инструмент имеет собственный код (ACC-AI-001, ACC-AWS-001, ACC-INT-001) и протестирован в продакшене.

Kubernetes Manifest Audit

UnbearableDev

Этот MCP-сервер проверяет манифесты Kubernetes на уязвимости и ошибки конфигурации. Внутри него работает kube-linter — статический анализатор от StackRox / Red Hat. Сервер прогоняет манифесты через 63 проверки в семи категориях: security, availability, network, RBAC, resources, images, config. Результат — структурированный отчёт с уровнем угрозы (high / medium / low / info), ID проверки (например, privileged-container, unset-cpu-requirements), описанием и подсказкой по исправлению (remediation hint). Объект указывается с типом (kind), именем и namespace. Подходит DevOps-инженерам, которые хотят автоматизировать проверку манифестов до деплоя. Не требует установки — работает удалённо. Оплата только за вызовы (pay-per-event).

Cloud Regions

jasonwilbur

MCP-сервер cloud-regions даёт AI-ассистенту доступ к структурированным данным о географии облачной инфраструктуры. Сервер объединяет информацию о 267 регионах из 14 провайдеров — от гиперскейлеров AWS, Azure, GCP, Oracle Cloud до специализированных платформ CoreWeave, Lambda Labs и региональных OVHcloud, Hetzner. Сервер решает задачу выбора региона для развёртывания. Инженеру не нужно собирать данные из документации каждого провайдера. Достаточно задать ассистенту вопрос на естественном языке, и сервер вернёт подходящие варианты с учётом комплаенса, наличия GPU или географической близости к пользователям. Данные обновляются автоматически, поэтому в сервере всегда актуальный список регионов.

MCP 401 Auth Fix | github PAT wiring | x402

This-Is-Hellgate

Назначение этого MCP-сервера — аварийное восстановление AI-агента, который потерял доступ к инструментам из-за ошибки 401. Сломанный GitHub PAT, неверная сессия или сбой авторизации — агент зависает. Вместо хранения сложных ключей используется протокол x402 v2. Оплата восстановительных операций списывается в USDC (сеть Base) автоматически с кошелька агента. Это не замена стандартному GitHub MCP. Это набор survival-инструментов для агента: от диагностики сбоя до ремонта схем и снятия давления контекста. Разработчику достаточно подключить сервер через npx — аутентификация и платёжный поток полностью автоматизированы в протоколе.

Docker Compose Audit

UnbearableDev

Docker Compose Audit — это MCP-сервер для автоматического аудита безопасности файлов docker-compose.yml. Он проверяет 25 параметров конфигурации: секреты, привилегии контейнеров, сетевые настройки, монтирование томов, используемые образы и другие аспекты. Сервер предназначен для разработчиков и DevOps-инженеров, которые хотят быстро выявить уязвимости в Docker Compose-файлах. Результат проверки включает уровень критичности, описание проблемы, рекомендацию по исправлению и готовый YAML-фрагмент, который можно скопировать в файл. Сервер проверяет 25 параметров безопасности, разделённых на категории: управление привилегиями (privilege escalation, capabilities), сетевые риски (открытые порты, экспозиция), монтирование файловых систем (bind mounts, volumes), секреты (жёстко закодированные пароли, переменные окружения), образы (использование latest, отсутствие тегов, регистры), жизненный цикл (healthcheck, restart policy, init), логирование (драйвер, ротация), соблюдение спецификации Compose (deprecated fields).

Kloudle Cloud Security Scanner — это MCP-сервер для AI-агентов. Он проверяет безопасность облачных ресурсов AWS: S3, IAM, EC2, EKS, RDS, CloudTrail, CloudWatch Logs. ИИ-ассистенты могут самостоятельно сканировать конфигурации, находить уязвимости и формировать отчеты. Инструмент ориентирован на DevOps-инженеров и специалистов по безопасности, которые хотят делегировать рутинные проверки AI. Сервер работает через протокол MCP с транспортом streamable-http. Это значит, что он может быть развернут как микросервис и вызываться удаленно.

jshookmcp

vmoranv

1.6k425

Jshookmcp — это MCP-сервер для JavaScript-анализа, аудита безопасности и реверс-инжиниринга. Он даёт ИИ-ассистентам доступ к 402 инструментам, сгруппированным в 36 функциональных доменов. Сервер подходит пентестерам, реверс-инженерам и разработчикам, которые проверяют безопасность веб-приложений и анализируют вредоносный код. В отличие от узкоспециализированных решений, jshookmcp покрывает полный цикл анализа: от запуска браузера с защитой от обнаружения до дизассемблирования WASM и анализа памяти процессов. Всё работает через Model Context Protocol без глобальной установки.

Butterbase MCP

butterbase-ai

1.2k98

Butterbase — это AI-native бэкенд-сервис с открытым исходным кодом, построенный на Postgres. MCP-сервер от Butterbase реализует протокол Model Context Protocol для AI-агентов. Он даёт ассистентам прямой доступ к управлению базой данных, аутентификацией, серверными функциями, файловым хранилищем, векторным поиском и другими компонентами. Вам не нужен связующий код — все операции выполняются через инструменты. Сервер ориентирован на разработчиков и DevOps-инженеров, которые хотят ускорить разработку, делегировать рутину AI и создавать приложения без привязки к закрытым платформам. Butterbase можно развернуть на своих серверах.