Безопасность

SonarQube MCP Server

SonarSource

56488

SonarQube MCP Server — официальный MCP-сервер от SonarSource для интеграции AI-ассистентов с SonarQube (Cloud и Server). Разработчики и DevOps-инженеры могут проверять качество кода, находить уязвимости и контролировать соответствие стандартам прямо из диалога с ассистентом. Сервер работает по протоколу MCP. Он подключается к вашему экземпляру SonarQube и передаёт данные о проектах, проблемах и показателях безопасности. Дополнительная возможность — анализ фрагментов кода в контексте диалога без переключения между инструментами.

skylos

duriantaco

44823

Skylos — это open-source MCP-сервер для статического анализа кода. Он выполняется локально и не передаёт данные во внешние сервисы. Сервер интегрируется с AI-ассистентами через протокол MCP и проверяет код на мертвый код, уязвимости безопасности, секреты, проблемы качества и ошибки, характерные для AI-сгенерированного кода. Skylos поддерживает Python, TypeScript, JavaScript, Go, Java, Rust, PHP, C#, Dart, Shell и файлы конфигурации. Запустите полное сканирование проекта, проверьте отдельный файл или диапазон строк. Сервер подходит для использования в CI/CD как gate перед merge.

Ori Memory

aayoawoyemi

30826

ori-memory — инфраструктура постоянной памяти для AI-агентов, построенная на графе знаний. В основе лежат когнитивные модели человеческой памяти: затухание активации (ACT-R), распространение активации по рёбрам графа, хеббовское обучение на паттернах извлечения. Система сохраняет контекст между сессиями, не требует облачной инфраструктуры и хранит данные в Markdown и SQLite. Вы контролируете каждый байт памяти через Git. По бенчмарку HotpotQA ori-memory находит нужную информацию в 3 раза чаще (Recall@5: 90% против 29%) и работает в 9,5 раз быстрее (120 мс против 1140 мс), чем Mem0.

MCPProxy

smart-mcp-proxy

23931

MCPProxy — локальный прокси для MCP-серверов. Он встаёт между AI-клиентом (Claude Desktop, другие) и вашими инструментами. Прокси закрывает три проблемы: безопасность, поиск инструментов и экономию токенов. Вы получаете единую точку входа для всех MCP-серверов. Встроенный механизм BM25 находит инструменты по смыслу, а не по точному имени. Система безопасности сканирует каждый вызов и помещает подозрительные серверы в карантин. Кеширование сокращает расход токенов до 99%. Подходит разработчикам и инженерам, которые хотят использовать AI-агентов без риска утечки данных и неконтролируемого расхода API.

CrowdStrike Falcon MCP Server

CrowdStrike

17154

falcon-mcp — официальный MCP-сервер от CrowdStrike для связи AI-ассистентов с платформой Falcon. Вы получаете прямой доступ к данным безопасности: детектам, угрозам, информации о хостах. Вместо ручного поиска в консоли вы просто формулируете запрос ассистенту. Сервер подходит для аналитиков SOC, DevOps-инженеров и разработчиков инструментов автоматизации безопасности. Он берёт на себя аутентификацию и формирование запросов к CrowdStrike Falcon API.

Piia Engram

Patdolitse

1628

piia-engram — это слой персональной памяти для AI-инструментов разработчика. Он решает проблему разрозненного контекста. Когда вы работаете в нескольких средах, каждая IDE запоминает вас по-своему. piia-engram хранит единый профиль разработчика: ваши уроки, решения, стандарты и контекст проекта. Это локальные файлы. Вы просматриваете, правите и утверждаете каждую запись. Никакого скрытого контекста. Никакой привязки к облаку. Все MCP-клиенты, включая Claude Code, Cursor, Windsurf и Codex, могут читать один и тот же одобренный профиль. AI предлагает запомнить урок или решение — вы решаете, станет ли оно постоянным.

Parse-DMARC MCP Server

dmarcguardhq

13911

Parse DMARC — это MCP-сервер для автоматического сбора и анализа DMARC-отчётов. Он подходит администраторам доменов и специалистам по безопасности почты. Сервер сам загружает отчёты из почтовых ящиков, парсит агрегированные (RUA) и судебные (RUF) данные и показывает общую картину соответствия политикам SPF, DKIM и DMARC. С помощью Parse DMARC вы узнаете, кто отправляет письма от имени вашего домена, обнаружите попытки подделки (spoofing) и фишинговые атаки. Всё работает в одном приложении — не нужно собирать данные из разных источников. Сервер выполняет проверки по расписанию и обновляет дашборд в реальном времени.

Wireshark MCP

bx33661

13219

Wireshark MCP — это сервер, который соединяет AI-ассистента с анализатором трафика tshark. Вы даёте ассистенту файл .pcap и задаёте вопросы на естественном языке. Ассистент сам решает, какой инструмент запустить, выполняет команды tshark и показывает готовый результат. Инструмент создан для security-специалистов, пентестеров и DevOps-инженеров. Вместо того чтобы запоминать десятки флагов tshark, вы описываете задачу текстом: «Найди подозрительные соединения», «Проверь домены по базе угроз», «Покажи статистику по протоколам». В составе сервера больше 40 инструментов для глубокого анализа трафика.

virustotal

BurtTheCoder

13120

VirusTotal MCP Server — это инструмент для проверки файлов, URL, IP-адресов и доменов через VirusTotal API. Он подходит разработчикам и DevSecOps-инженерам, которые хотят анализировать подозрительные объекты прямо из AI-ассистента (Claude Desktop, VS Code через Copilot). Сервер автоматически подгружает связанные данные: WHOIS, репутацию, даты сертификатов, результаты песочниц и десятков антивирусных движков. Вам не нужно переключаться между терминалом и браузером — достаточно описать задачу на естественном языке, а ассистент сам выполнит запрос к VirusTotal и вернёт структурированный ответ.

vnsh

raullenchai

11421

AI-модели имеют ограниченный контекст. Вставка большого лога или дампа БД исчерпывает его. vnsh решает эту задачу: вы передаете ссылку, а AI читает данные по вашему запросу. Архитектура сервера построена на минимальном доверии. Шифрование AES-256-CBC происходит на устройстве пользователя. Ключ передается в URL-фрагменте — сервер его не видит. Через 24 часа файл бесследно удаляется. Сервер работает с любыми данными: текстом, скриншотами, бинарными файлами. Разработчики используют vnsh для передачи контекста в AI при ревью кода, анализе ошибок и работе с большими файлами конфигурации.

Agent Security Scanner MCP

sinewaveai

11011

agent-security-scanner-mcp защищает AI-агентов от трёх угроз: внедрение промптов (prompt injection), поддельные пакеты в реестрах и уязвимости кода. У сервера две редакции. ProofLayer — лёгкая: 81 КБ, установка занимает 4 секунды, не требует Python, сканирует на основе регулярных выражений. Full-версия — для глубокого анализа: использует AST и Taint-анализ, отслеживает данные между файлами, проводит семантическое ревью кода через LLM. Сервер подходит для разработчиков и команд, которые внедряют AI-агентов в работу и хотят проверять код на безопасность автоматически — до слияния изменений.

shellward

jnMetaCode

10116

ShellWard — это MCP-сервер, который работает как межсетевой экран для AI-агентов. Он встраивается между агентом (Claude Desktop или любой другой MCP-клиент) и его инструментами: командной оболочкой, файловой системой, HTTP-запросами, почтовыми сервисами. Сервер перехватывает каждый вызов инструмента в реальном времени и проверяет его по восьми уровням защиты. ShellWard сканирует данные на наличие персональной информации (PII), анализирует shell-команды на опасность, детектирует промпт-инъекции и блокирует утечки данных (DLP). Это своего рода корпоративный firewall, адаптированный под AI-агентов. Данные внутри системы используются свободно, но наружу ничего не выходит. Одна промпт-инъекция может привести к краже базы клиентов, удалению сервера или отправке данных хакеру. Без такого firewall AI-агент становится уязвимым инструментом. ShellWard решает эту проблему, выступая в роли прокси-слоя безопасности: он даёт агенту доступ к файлам и командам, но блокирует любые попытки использовать этот доступ во вред.