Безопасность

Cloud Audit

gebalamariusz

5813

Cloud Audit — open-source сканер безопасности для Amazon Web Services. Он не просто собирает список недочетов из Security Hub или GuardDuty. Его задача — найти связные цепочки атак (attack chains) и пути эскалации привилегий IAM. Cloud Audit сам выбирает, что чинить в первую очередь, и симулирует исправления до их применения. Через протокол MCP сервер подключается к AI-ассистентам. Вы даете команду на естественном языке — Cloud Audit сканирует аккаунт, находит уязвимости и предлагает код для Terraform или AWS CLI, который устраняет проблему. Это превращает ИИ из простого собеседника в реального инженера безопасности.

cloudwright

xmpuspus

302

Cloudwright — MCP-сервер для команд, управляющих облачной инфраструктурой. Сервер понимает описание архитектуры на естественном языке и преобразует его в готовый код развёртывания: Terraform, Pulumi (TypeScript и Python) или CloudFormation. Дополнительно Cloudwright рассчитывает стоимость каждого компонента и проверяет архитектуру на соответствие стандартам HIPAA, SOC 2, FedRAMP, PCI-DSS, GDPR и ISO 27001. Инструмент создан для быстрого прототипирования, документирования и реверс-инжиниринга. Вы получаете не просто текст, а спецификацию в YAML, диаграммы в нескольких форматах и практический код, готовый к применению. Cloudwright работает с AWS, GCP, Azure и Databricks.

Claude Ops Telegram Server

Lifecycle-Innovations-Limited

144

Если вы используете Claude Code как основную рабочую среду, вам наверняка не хватает связи с Telegram. Именно туда приходят уведомления от команды, оповещения из CI/CD и срочные вопросы от коллег. Этот MCP-сервер решает проблему: он подключает ваш личный аккаунт Telegram к AI-ассистенту. Теперь Claude видит все ваши диалоги, может читать входящие и отвечать на сообщения без переключения контекста. Сервер работает через протокол MTProto — так Telegram общается с официальными клиентами. Вы авторизуетесь по номеру телефона и получаете тот же доступ, что и в приложении: чтение диалогов, отправка сообщений, поиск по истории. В отличие от Bot API, здесь нет ограничений на чтение всех сообщений пользователя. Это модуль экосистемы claude-ops, который собирает все коммуникации в единый инбокс.

GitHub PR Review Context

paarths-collab

7

MCP-сервер для интеграции AI-ассистента с историей пул-реквестов GitHub. Вместо того чтобы проверять код с пустого листа, сервер находит в репозитории похожие PR, извлекает из них замечания, патчи и архитектурные решения. Это даёт агенту контекст для ревью, тестирования и аудита безопасности. Проект существует в двух версиях. Pure Context v0.3.0 — это лёгкий движок для быстрого поиска. Он не содержит LLM, а только чистит и отдаёт контекст агенту (Cursor, Claude Desktop). Legacy Agent v0.2.9 включает встроенный модуль вывода на базе OpenAI или Anthropic и может анализировать код самостоятельно.

MCP Browser

cherchyk

71

MCP-сервер для управления браузером. AI-ассистент управляет Chromium как человек: открывает сайты, заполняет формы, проходит авторизацию. В отличие от сырых инструментов вроде Puppeteer, MCP Browser сам готовит данные для нейросети — чистит HTML, определяет SPA и не требует десятков вызовов для одного действия. Это экономит токены и ускоряет работу. Важный фактор безопасности: MCP Browser извлекает содержимое страниц и передаёт его AI-агенту. Агент отправляет данные провайдеру LLM (Anthropic, OpenAI, GitHub). Используйте сервер только с сайтами, где такое раскрытие данных допустимо. Подробная декларация рисков и tool annotations — в документации проекта.

argus

ironclawdevs27

4

Argus — это автоматизированный QA-пайплайн для веб-страниц. Он подключается к браузеру Chrome через Chrome DevTools Protocol, запускает тесты и возвращает подробный отчёт. Сервер специально создан для работы с AI-ассистентами через протокол MCP. Argus заменяет ручные проверки перед релизом одной командой для ассистента. Инструмент ищет JavaScript-ошибки, проблемы доступности, уязвимости безопасности, ошибки SEO и дефекты вёрстки. Результаты можно получать в Slack или в виде самодостаточного HTML-дашборда. Argus подходит для регрессионного тестирования, сравнения окружений и непрерывной интеграции. Вам не нужно писать сценарии тестов — достаточно указать URL и какой аудит запустить.

OWASP ZAP MCP Server

pierre3

3

OWASP ZAP — ведущий инструмент с открытым кодом для поиска уязвимостей в веб-приложениях. MCP-сервер подключает к нему AI-агентов: Claude, GitHub Copilot и других. Вместо того чтобы вручную настраивать прокси, запускать сканирование через веб-интерфейс или писать скрипты к REST API, вы формулируете задачу на естественном языке. Агент сам решает, какие инструменты ZAP вызвать. Сервер управляет 45 инструментами: от запуска сканеров (Spider, Ajax Spider, активное сканирование) до генерации отчётов и управления сессиями. Zero-конфиг — не нужно вручную вводить API-ключи или настраивать Docker. Сервер делает это сам при первом запуске. Данные сохраняются между перезапусками благодаря Docker-томам zap-home и zap-data. Настройки, контексты и сессии остаются доступными после остановки контейнера. Для кого: разработчики, которые проверяют код до коммита, DevOps-инженеры для автоматизации в CI/CD, пентестеры для ускорения типовых задач.

Shopify MCP Pro

den-indance

1

MCP-сервер для надёжного подключения ИИ-ассистента к вашему магазину Shopify. Даёт прямой доступ к товарам, заказам, клиентам, складским остаткам и аналитике. Разработан Денисом Малеевым с учётом реальных проблем, с которыми сталкиваются разработчики при использовании аналогичных решений. Чем этот сервер отличается от остальных? В большинстве MCP-пакетов для Shopify аналитика работает через заглушки — она возвращает случайные или некорректные данные. API-поля часто устаревают, из-за чего запросы падают с ошибками. Авторизация требует статического токена, который в любой момент может перестать работать. В этом сервере все эти проблемы решены: аналитика работает через ShopifyQL с реальными данными, авторизация автоматически обновляется через OAuth, а кодовая база поддерживает актуальную версию API 2026-04.

Agent Ready MCP

mlava

1

Agent Ready MCP проверяет, насколько сайт готов к взаимодействию с AI-агентами. Вы передаёте URL, сервер запускает 60 тестов по трём семействам стандартов: спецификации Vercel Agent Readability, стандарту llmstxt.org и протоколам агентов (MCP, A2A, agents.json). Сервер сверяется со спецификацией Vercel (15 общесайтовых тегов и 23 постраничных правила), стандартом llmstxt.org (LLMs.txt, LLMs-full.txt, robots.txt) и протоколами агентов (MCP Server Cards, A2A, agents.json, agent-permissions.json, NLWeb, x402, UCP). Результат — точная оценка и пошаговая инструкция по исправлению. Это единственный публичный MCP-сервер, объединяющий все три семейства AI-стандартов в одном инструменте. Вы работаете с ним через AI-ассистента, а не через веб-интерфейс.