Безопасность

Parse-DMARC MCP Server

dmarcguardhq

21726

Parse DMARC — это MCP-сервер для автоматического сбора и анализа DMARC-отчётов. Он подходит администраторам доменов и специалистам по безопасности почты. Сервер сам загружает отчёты из почтовых ящиков, парсит агрегированные (RUA) и судебные (RUF) данные и показывает общую картину соответствия политикам SPF, DKIM и DMARC. С помощью Parse DMARC вы узнаете, кто отправляет письма от имени вашего домена, обнаружите попытки подделки (spoofing) и фишинговые атаки. Всё работает в одном приложении — не нужно собирать данные из разных источников. Сервер выполняет проверки по расписанию и обновляет дашборд в реальном времени.

Piia Engram

Patdolitse

16213

piia-engram — это слой персональной памяти для AI-инструментов разработчика. Он решает проблему разрозненного контекста. Когда вы работаете в нескольких средах, каждая IDE запоминает вас по-своему. piia-engram хранит единый профиль разработчика: ваши уроки, решения, стандарты и контекст проекта. Это локальные файлы. Вы просматриваете, правите и утверждаете каждую запись. Никакого скрытого контекста. Никакой привязки к облаку. Все MCP-клиенты, включая Claude Code, Cursor, Windsurf и Codex, могут читать один и тот же одобренный профиль. AI предлагает запомнить урок или решение — вы решаете, станет ли оно постоянным.

vnsh

raullenchai

15726

AI-модели имеют ограниченный контекст. Вставка большого лога или дампа БД исчерпывает его. vnsh решает эту задачу: вы передаете ссылку, а AI читает данные по вашему запросу. Архитектура сервера построена на минимальном доверии. Шифрование AES-256-CBC происходит на устройстве пользователя. Ключ передается в URL-фрагменте — сервер его не видит. Через 24 часа файл бесследно удаляется. Сервер работает с любыми данными: текстом, скриншотами, бинарными файлами. Разработчики используют vnsh для передачи контекста в AI при ревью кода, анализе ошибок и работе с большими файлами конфигурации.

virustotal

BurtTheCoder

15123

VirusTotal MCP Server — это инструмент для проверки файлов, URL, IP-адресов и доменов через VirusTotal API. Он подходит разработчикам и DevSecOps-инженерам, которые хотят анализировать подозрительные объекты прямо из AI-ассистента (Claude Desktop, VS Code через Copilot). Сервер автоматически подгружает связанные данные: WHOIS, репутацию, даты сертификатов, результаты песочниц и десятков антивирусных движков. Вам не нужно переключаться между терминалом и браузером — достаточно описать задачу на естественном языке, а ассистент сам выполнит запрос к VirusTotal и вернёт структурированный ответ.

shellward

jnMetaCode

13923

ShellWard — это MCP-сервер, который работает как межсетевой экран для AI-агентов. Он встраивается между агентом (Claude Desktop или любой другой MCP-клиент) и его инструментами: командной оболочкой, файловой системой, HTTP-запросами, почтовыми сервисами. Сервер перехватывает каждый вызов инструмента в реальном времени и проверяет его по восьми уровням защиты. ShellWard сканирует данные на наличие персональной информации (PII), анализирует shell-команды на опасность, детектирует промпт-инъекции и блокирует утечки данных (DLP). Это своего рода корпоративный firewall, адаптированный под AI-агентов. Данные внутри системы используются свободно, но наружу ничего не выходит. Одна промпт-инъекция может привести к краже базы клиентов, удалению сервера или отправке данных хакеру. Без такого firewall AI-агент становится уязвимым инструментом. ShellWard решает эту проблему, выступая в роли прокси-слоя безопасности: он даёт агенту доступ к файлам и командам, но блокирует любые попытки использовать этот доступ во вред.

Agent Security Scanner MCP

sinewaveai

12412

agent-security-scanner-mcp защищает AI-агентов от трёх угроз: внедрение промптов (prompt injection), поддельные пакеты в реестрах и уязвимости кода. У сервера две редакции. ProofLayer — лёгкая: 81 КБ, установка занимает 4 секунды, не требует Python, сканирует на основе регулярных выражений. Full-версия — для глубокого анализа: использует AST и Taint-анализ, отслеживает данные между файлами, проводит семантическое ревью кода через LLM. Сервер подходит для разработчиков и команд, которые внедряют AI-агентов в работу и хотят проверять код на безопасность автоматически — до слияния изменений.

Cloud Audit

gebalamariusz

7212

Cloud Audit — open-source сканер безопасности для Amazon Web Services. Он не просто собирает список недочетов из Security Hub или GuardDuty. Его задача — найти связные цепочки атак (attack chains) и пути эскалации привилегий IAM. Cloud Audit сам выбирает, что чинить в первую очередь, и симулирует исправления до их применения. Через протокол MCP сервер подключается к AI-ассистентам. Вы даете команду на естественном языке — Cloud Audit сканирует аккаунт, находит уязвимости и предлагает код для Terraform или AWS CLI, который устраняет проблему. Это превращает ИИ из простого собеседника в реального инженера безопасности.

cloudwright

xmpuspus

322

Cloudwright — MCP-сервер для команд, управляющих облачной инфраструктурой. Сервер понимает описание архитектуры на естественном языке и преобразует его в готовый код развёртывания: Terraform, Pulumi (TypeScript и Python) или CloudFormation. Дополнительно Cloudwright рассчитывает стоимость каждого компонента и проверяет архитектуру на соответствие стандартам HIPAA, SOC 2, FedRAMP, PCI-DSS, GDPR и ISO 27001. Инструмент создан для быстрого прототипирования, документирования и реверс-инжиниринга. Вы получаете не просто текст, а спецификацию в YAML, диаграммы в нескольких форматах и практический код, готовый к применению. Cloudwright работает с AWS, GCP, Azure и Databricks.

MCP Browser

cherchyk

91

MCP-сервер для управления браузером. AI-ассистент управляет Chromium как человек: открывает сайты, заполняет формы, проходит авторизацию. В отличие от сырых инструментов вроде Puppeteer, MCP Browser сам готовит данные для нейросети — чистит HTML, определяет SPA и не требует десятков вызовов для одного действия. Это экономит токены и ускоряет работу. Важный фактор безопасности: MCP Browser извлекает содержимое страниц и передаёт его AI-агенту. Агент отправляет данные провайдеру LLM (Anthropic, OpenAI, GitHub). Используйте сервер только с сайтами, где такое раскрытие данных допустимо. Подробная декларация рисков и tool annotations — в документации проекта.

GitHub PR Review Context

paarths-collab

7

MCP-сервер для интеграции AI-ассистента с историей пул-реквестов GitHub. Вместо того чтобы проверять код с пустого листа, сервер находит в репозитории похожие PR, извлекает из них замечания, патчи и архитектурные решения. Это даёт агенту контекст для ревью, тестирования и аудита безопасности. Проект существует в двух версиях. Pure Context v0.3.0 — это лёгкий движок для быстрого поиска. Он не содержит LLM, а только чистит и отдаёт контекст агенту (Cursor, Claude Desktop). Legacy Agent v0.2.9 включает встроенный модуль вывода на базе OpenAI или Anthropic и может анализировать код самостоятельно.

argus

ironclawdevs27

5

Argus — это автоматизированный QA-пайплайн для веб-страниц. Он подключается к браузеру Chrome через Chrome DevTools Protocol, запускает тесты и возвращает подробный отчёт. Сервер специально создан для работы с AI-ассистентами через протокол MCP. Argus заменяет ручные проверки перед релизом одной командой для ассистента. Инструмент ищет JavaScript-ошибки, проблемы доступности, уязвимости безопасности, ошибки SEO и дефекты вёрстки. Результаты можно получать в Slack или в виде самодостаточного HTML-дашборда. Argus подходит для регрессионного тестирования, сравнения окружений и непрерывной интеграции. Вам не нужно писать сценарии тестов — достаточно указать URL и какой аудит запустить.

OWASP ZAP MCP Server

pierre3

4

OWASP ZAP — ведущий инструмент с открытым кодом для поиска уязвимостей в веб-приложениях. MCP-сервер подключает к нему AI-агентов: Claude, GitHub Copilot и других. Вместо того чтобы вручную настраивать прокси, запускать сканирование через веб-интерфейс или писать скрипты к REST API, вы формулируете задачу на естественном языке. Агент сам решает, какие инструменты ZAP вызвать. Сервер управляет 45 инструментами: от запуска сканеров (Spider, Ajax Spider, активное сканирование) до генерации отчётов и управления сессиями. Zero-конфиг — не нужно вручную вводить API-ключи или настраивать Docker. Сервер делает это сам при первом запуске. Данные сохраняются между перезапусками благодаря Docker-томам zap-home и zap-data. Настройки, контексты и сессии остаются доступными после остановки контейнера. Для кого: разработчики, которые проверяют код до коммита, DevOps-инженеры для автоматизации в CI/CD, пентестеры для ускорения типовых задач.