Безопасность

DataMCP — Secure MCP Gateway for PostgreSQL

DataMCP — это прослойка безопасности между ИИ-ассистентами и вашей базой данных PostgreSQL. Вместо прямого подключения вы ставите шлюз, который перехватывает запросы, проверяет права, шифрует трафик и записывает каждое действие. Обычные MCP-серверы для PostgreSQL дают прямой доступ: модель видит всю базу целиком и может выполнять любые запросы. DataMCP работает иначе — это шлюз. Он перехватывает каждый запрос, проверяет, разрешено ли агенту его выполнять, шифрует данные, и только потом отправляет в базу. Всё, что произошло, записывается в лог аудита. Решение для команд, которые хотят дать ИИ доступ к данным, не жертвуя безопасностью.

Kloudle Cloud Security Scanner — это MCP-сервер для AI-агентов. Он проверяет безопасность облачных ресурсов AWS: S3, IAM, EC2, EKS, RDS, CloudTrail, CloudWatch Logs. ИИ-ассистенты могут самостоятельно сканировать конфигурации, находить уязвимости и формировать отчеты. Инструмент ориентирован на DevOps-инженеров и специалистов по безопасности, которые хотят делегировать рутинные проверки AI. Сервер работает через протокол MCP с транспортом streamable-http. Это значит, что он может быть развернут как микросервис и вызываться удаленно.

Redis MCP — это сервер для безопасного наблюдения за Redis. Он работает в режиме «только чтение» (read-first). Это значит, что он не изменяет данные в базе. Вместо блокирующей команды KEYS сервер использует итеративный SCAN. Это безопасный способ мониторить продакшен-базы. Разработчики и DBA получают статистику keyspace, анализируют TTL, память и медленные запросы. Встроенный DBA-советник даёт рекомендации на основе собранных метрик.

Butterbase MCP

butterbase-ai

3.1k166

Butterbase — это AI-native бэкенд-сервис с открытым исходным кодом, построенный на Postgres. MCP-сервер от Butterbase реализует протокол Model Context Protocol для AI-агентов. Он даёт ассистентам прямой доступ к управлению базой данных, аутентификацией, серверными функциями, файловым хранилищем, векторным поиском и другими компонентами. Вам не нужен связующий код — все операции выполняются через инструменты. Сервер ориентирован на разработчиков и DevOps-инженеров, которые хотят ускорить разработку, делегировать рутину AI и создавать приложения без привязки к закрытым платформам. Butterbase можно развернуть на своих серверах.

jshookmcp

vmoranv

2.1k459

Jshookmcp — это MCP-сервер для JavaScript-анализа, аудита безопасности и реверс-инжиниринга. Он даёт ИИ-ассистентам доступ к 402 инструментам, сгруппированным в 36 функциональных доменов. Сервер подходит пентестерам, реверс-инженерам и разработчикам, которые проверяют безопасность веб-приложений и анализируют вредоносный код. В отличие от узкоспециализированных решений, jshookmcp покрывает полный цикл анализа: от запуска браузера с защитой от обнаружения до дизассемблирования WASM и анализа памяти процессов. Всё работает через Model Context Protocol без глобальной установки.

skylos

duriantaco

84857

Skylos — это open-source MCP-сервер для статического анализа кода. Он выполняется локально и не передаёт данные во внешние сервисы. Сервер интегрируется с AI-ассистентами через протокол MCP и проверяет код на мертвый код, уязвимости безопасности, секреты, проблемы качества и ошибки, характерные для AI-сгенерированного кода. Skylos поддерживает Python, TypeScript, JavaScript, Go, Java, Rust, PHP, C#, Dart, Shell и файлы конфигурации. Запустите полное сканирование проекта, проверьте отдельный файл или диапазон строк. Сервер подходит для использования в CI/CD как gate перед merge.

SonarQube MCP Server

SonarSource

665105

SonarQube MCP Server — официальный MCP-сервер от SonarSource для интеграции AI-ассистентов с SonarQube (Cloud и Server). Разработчики и DevOps-инженеры могут проверять качество кода, находить уязвимости и контролировать соответствие стандартам прямо из диалога с ассистентом. Сервер работает по протоколу MCP. Он подключается к вашему экземпляру SonarQube и передаёт данные о проектах, проблемах и показателях безопасности. Дополнительная возможность — анализ фрагментов кода в контексте диалога без переключения между инструментами.

Claude Ops Telegram Server

Lifecycle-Innovations-Limited

54864

Если вы используете Claude Code как основную рабочую среду, вам наверняка не хватает связи с Telegram. Именно туда приходят уведомления от команды, оповещения из CI/CD и срочные вопросы от коллег. Этот MCP-сервер решает проблему: он подключает ваш личный аккаунт Telegram к AI-ассистенту. Теперь Claude видит все ваши диалоги, может читать входящие и отвечать на сообщения без переключения контекста. Сервер работает через протокол MTProto — так Telegram общается с официальными клиентами. Вы авторизуетесь по номеру телефона и получаете тот же доступ, что и в приложении: чтение диалогов, отправка сообщений, поиск по истории. В отличие от Bot API, здесь нет ограничений на чтение всех сообщений пользователя. Это модуль экосистемы claude-ops, который собирает все коммуникации в единый инбокс.

MCPProxy

smart-mcp-proxy

39666

MCPProxy — локальный прокси для MCP-серверов. Он встаёт между AI-клиентом (Claude Desktop, другие) и вашими инструментами. Прокси закрывает три проблемы: безопасность, поиск инструментов и экономию токенов. Вы получаете единую точку входа для всех MCP-серверов. Встроенный механизм BM25 находит инструменты по смыслу, а не по точному имени. Система безопасности сканирует каждый вызов и помещает подозрительные серверы в карантин. Кеширование сокращает расход токенов до 99%. Подходит разработчикам и инженерам, которые хотят использовать AI-агентов без риска утечки данных и неконтролируемого расхода API.

Wireshark MCP

bx33661

33839

Wireshark MCP — это сервер, который соединяет AI-ассистента с анализатором трафика tshark. Вы даёте ассистенту файл .pcap и задаёте вопросы на естественном языке. Ассистент сам решает, какой инструмент запустить, выполняет команды tshark и показывает готовый результат. Инструмент создан для security-специалистов, пентестеров и DevOps-инженеров. Вместо того чтобы запоминать десятки флагов tshark, вы описываете задачу текстом: «Найди подозрительные соединения», «Проверь домены по базе угроз», «Покажи статистику по протоколам». В составе сервера больше 40 инструментов для глубокого анализа трафика.

Ori Memory

aayoawoyemi

33231

ori-memory — инфраструктура постоянной памяти для AI-агентов, построенная на графе знаний. В основе лежат когнитивные модели человеческой памяти: затухание активации (ACT-R), распространение активации по рёбрам графа, хеббовское обучение на паттернах извлечения. Система сохраняет контекст между сессиями, не требует облачной инфраструктуры и хранит данные в Markdown и SQLite. Вы контролируете каждый байт памяти через Git. По бенчмарку HotpotQA ori-memory находит нужную информацию в 3 раза чаще (Recall@5: 90% против 29%) и работает в 9,5 раз быстрее (120 мс против 1140 мс), чем Mem0.

CrowdStrike Falcon MCP Server

CrowdStrike

27198

falcon-mcp — официальный MCP-сервер от CrowdStrike для связи AI-ассистентов с платформой Falcon. Вы получаете прямой доступ к данным безопасности: детектам, угрозам, информации о хостах. Вместо ручного поиска в консоли вы просто формулируете запрос ассистенту. Сервер подходит для аналитиков SOC, DevOps-инженеров и разработчиков инструментов автоматизации безопасности. Он берёт на себя аутентификацию и формирование запросов к CrowdStrike Falcon API.