SAST MCP Server
11-scanner SAST/DAST MCP server with closed-loop remediation, SBOM/SARIF, and CI integrations
MCP-Server · von Skyrxin
Überblick
SAST MCP Server ist ein MCP-Server von Skyrxin. Marktplätze, die wir lesen und die es listen: 1 (Official MCP Registry). Wir haben es erstmals am 2026-10-11 gesehen und seither keine Änderung erfasst. Stand unseres Marktplatz-Durchlaufs vom 2026-10-14.
Was es abfragt
- Läuft auf Ihrem Rechner
- Geheimnisse: 2
- Einstellungen: 4
Erfordert: SAST_MCP_API_KEY (geheim), SAST_MCP_JWT_SECRET (geheim)
Was es deklariert, abfragt und ausführt, vollständig
Installieren Sie nur Plugins von Entwicklern, denen Sie vertrauen. Wir zeigen, was die Marktplätze veröffentlichen, und testen keine Plugins.
Paket
PyPI sast-mcp-server (sast-mcp-server auf PyPI)
- PyPI-Downloads pro Woche: 65 (2026-10-13)
- PyPI-Downloads pro Monat: 467 (2026-10-13)
- Neueste Version auf PyPI: 0.8.3, veröffentlicht am 2026-06-23
Keine bekannten Schwachstellen in OSV für 0.8.3 (geprüft am 2026-10-13)
Die PyPI-Angaben stammen von pypi.org, die PyPI-Downloads von pypistats.org. Jede Zahl gehört ihrem Register und wird nie mit einer anderen addiert. Ein Register, das keine Zahl veröffentlicht, zeigt keine: keine Zahl ist nicht null. Die Schwachstelleneinträge stammen von OSV.dev (CC BY 4.0) und betreffen nur die angegebene Version; ein Eintrag ohne Version erhält keine Antwort. Wir scannen keinen Code.
Funktioniert mit
- Claude Code
- Codex
- Cursor
- VS Code
- Copilot CLI
Nach den Marktplätzen, die ihn listen, und dem angegebenen MCP-Transport, wie jeder Client sie dokumentiert. Wir testen keine Plugins.
Verbinden
Befehle und Konfigurationen nur aus den Angaben der Marktplätze. Wir führen sie nicht für Sie aus und testen keine Plugins.
Als lokaler MCP-Server: PyPI-Paket
Erstellt aus den Angaben von Official MCP Registry.
claude mcp add --env "SAST_MCP_API_KEY=<YOUR_SAST_MCP_API_KEY>" --env "SAST_MCP_JWT_SECRET=<YOUR_SAST_MCP_JWT_SECRET>" --transport stdio sast-mcp-server -- uvx sast-mcp-server
[mcp_servers.sast-mcp-server]
command = "uvx"
args = ["sast-mcp-server"]
[mcp_servers.sast-mcp-server.env]
SAST_MCP_API_KEY = "<YOUR_SAST_MCP_API_KEY>"
SAST_MCP_JWT_SECRET = "<YOUR_SAST_MCP_JWT_SECRET>"
{
"mcpServers": {
"sast-mcp-server": {
"command": "uvx",
"args": [
"sast-mcp-server"
],
"env": {
"SAST_MCP_API_KEY": "<YOUR_SAST_MCP_API_KEY>",
"SAST_MCP_JWT_SECRET": "<YOUR_SAST_MCP_JWT_SECRET>"
}
}
}
}
Ersetzen Sie die Werte in spitzen Klammern durch Ihre eigenen. Wir zeigen die Namen der Einstellungen, nie Werte.
Weitere optionale Einstellungen laut Marktplatz: SAST_MCP_LOG_LEVEL, SAST_MCP_TIMEOUT.
Wo es veröffentlicht ist
| Marktplatz | Status | Version | Zahlen | Verifiziert | Erstmals gesehen |
|---|---|---|---|---|---|
| Official MCP Registry (Eintrag in der Registry öffnen) | Gelistet | 0.8.3 | Downloads pro Monat (PyPI): 467 Downloads pro Woche (PyPI): 65 Forks (GitHub): 0 Sterne (GitHub): 4 |
Nicht markiert |
Jede Zahl stammt vom jeweiligen Marktplatz und wird nie über Marktplätze hinweg addiert. Ein Marktplatz ohne veröffentlichte Zahl zeigt keine: keine Zahl ist nicht null.
Was sich geändert hat
Bei diesem Plugin hat sich nichts bewegt, seit wir es beobachten.
Ähnliche Plugins
Produkte, deren eigene Namen, Beschreibungen, Werkzeuge und Skills diesem der Bedeutung nach am nächsten sind, auf allen Marktplätzen, die wir lesen. Die Nähe ist nur innerhalb dieser Liste geordnet.
-
o360-mcp com.offensive360/o360-mcp
Run Offensive360 SAST scans (60+ languages) on local code; findings with file/line and fixes
-
mcp-observatory io.github.KryptosAI/mcp-observatory
MCP security scanner. CI-native testing, attack simulation, health scoring, and SARIF.
-
mcp io.github.SymbioticSec/mcp
Symbiotic CLI MCP Server for security scanning and analysis
-
mcp io.github.runsec-io/mcp
RunSec MCP server for workspace security scanning and remediation workflows.
-
sphior-code-mcp io.github.Toraastrta/sphior-code-mcp
Deterministic SAST/SCA findings + fix guidance for your GitHub repos, handed to your AI agent.
-
stackhawk com.stackhawk/stackhawk
An MCP server that provides interaction with StackHawk's security scanning platform.
-
mythos-agent io.github.mythos-agent/mythos-agent
Open-source AI security agent: SAST, DAST, and policy-as-code over MCP.
-
mcp-server com.pentest-tools/mcp-server
MCP server for Pentest-Tools.com: run scans, manage findings and reports via your preffered LLM.
-
mcp-server io.github.middleBrick/mcp-server
Scan APIs for OWASP Top 10, LLM, and GraphQL security vulnerabilities.
-
Passive security scanner: audits MCP servers against the OWASP MCP Top 10, graded A-F.
Ähnliche Plugins nach Marktplatz
Dieselbe Frage an jeden Marktplatz einzeln: Gibt es dort ein Gegenstück zu diesem Plugin?
Gelistet auf Claude Code: claude-plugins-community (5)
-
agent-discover io.github.keshrath/agent-discover
Find, install and enable MCP servers mid-session on any host, with consent and tool pinning
-
Real-time security filter for MCP tool communications. Works as a Claude Code hook to inspect all data sent to and received from MCP servers. Detects prompt injection, API key…
-
MCP security gateway that wraps any MCP server with per-tool policies, Ed25519-signed decision receipts, and human approval gates. Shadow mode (default) logs every tool call…
-
socraticode io.github.giancarloerra/socraticode
MCP server for enterprise local codebase indexing, semantic search, and code dependency graphs.
-
mcp-server io.github.cap-js/mcp-server
Model Context Protocol (MCP) server for AI-assisted development of CAP applications.
Gelistet auf Claude Code: claude-plugins-official (5)
-
Detect an MCP server's language (Python, TypeScript or Go) and instrument it with the matching Pendo SDK so MCP tool calls flow into Pendo Agent Analytics.
-
mcp-server io.github.cap-js/mcp-server
Model Context Protocol (MCP) server for AI-assisted development of CAP applications.
-
mdk-mcp-server io.github.SAP/mdk-mcp-server
Model Context Protocol (MCP) server for AI-assisted development of MDK applications.
-
Skills for working with NightVision, a DAST and API Discovery platform that finds exploitable vulnerabilities in web applications and REST APIs
-
Dynatrace observability skills: DQL query patterns, application and infrastructure monitoring, log analysis, problem investigation, and incident response workflows, with the…
Gelistet auf Claude: knowledge-work-plugins (5)
-
The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…
-
Configure, run, and interpret HawkScan DAST results inside Claude Code. Generates stackhawk.yml configs, runs scans via CLI or Docker, and transforms security findings into…
-
Hosted MCP server for AI-assisted Grafana Cloud observability — no local installation required.
-
gk-cli com.gitkraken/gk-cli
The GitKraken MCP Server for managing repos, PRs, issues across GitHub, GitLab, Bitbucket and more.
-
Official SigNoz plugin for MCP setup, docs, queries, dashboards, and alerts
Gelistet auf Codex: openai-curated (openai/plugins) (5)
-
Codex Security workflows for security scans, analysis, and investigation.
-
CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
-
Available for US1 customers only. Analyze, investigate, and act on your Datadog telemetry directly from ChatGPT using natural language. Ask questions about your production…
-
Inspect recent issues and events in Sentry from Codex.
Gelistet auf Community GitHub marketplaces (5)
-
Passive security scanner: audits MCP servers against the OWASP MCP Top 10, graded A-F.
-
Audit MCP servers for secrets exposure, shell injection, and supply chain risks.
-
4da-mcp-server io.github.4DA-Systems/4da-mcp-server
Upgrade intelligence for AI agents: what an upgrade changes, where it touches your code, CVE scans.
-
SSL/TLS scanning, free Let's Encrypt issuance, and certificate-expiry monitoring.
-
Guided Docker Compose setup for local MCP ZAP Server in Codex or Cursor.
Gelistet auf Copilot CLI: github/awesome-copilot (5)
-
Complete toolkit for building Model Context Protocol (MCP) servers in Go using the official github.com/modelcontextprotocol/go-sdk. Includes instructions for best practices, a…
-
Complete toolkit for building Model Context Protocol (MCP) servers in TypeScript/Node.js using the official SDK. Includes instructions for best practices, a prompt for generating…
-
Complete toolkit for building Model Context Protocol (MCP) servers in Kotlin using the official io.modelcontextprotocol:kotlin-sdk library. Includes instructions for best…
-
Safe BLE diagnostics, evidence workflows, and guarded automation for AI agents.
-
Interactive GitHub Copilot canvas for discovering, connecting, and managing hosted MCP servers from an Azure Connector Namespace.
Gelistet auf Copilot CLI: github/copilot-plugins (5)
-
Advanced Security plugin for GitHub Copilot.
-
mcp-apps
Generate MCP App widgets for MCP tools. Produces self-contained HTML widgets using the MCP Apps protocol.
-
Bring Azure DevOps work-item, repository, and pull-request workflows into GitHub Copilot.
-
Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.
-
Build Power Apps Canvas Apps using the Canvas Authoring MCP server.
Gelistet auf Cursor: cursor/plugins (5)
-
Let Grok Bot reach MCP servers on your private Tailscale network. Sign in to Tailscale to connect your tailnet; Grok Bot joins it as one tagged device and only reaches the hosts…
-
CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.
-
Fan large tasks out across parallel cloud agents with planners, workers, verifiers, and structured handoffs.
-
if you want to go fast, go deep first. pstack helps you write less, but higher quality code. rigorous agent workflows you can parallelize with confidence.
-
Build apps, scripts, and automations with the TypeScript SDK.
Gelistet auf Docker MCP Catalog (5)
-
stackhawk com.stackhawk/stackhawk
An MCP server that provides interaction with StackHawk's security scanning platform.
-
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
-
A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.
-
Dynatrace-mcp io.github.dynatrace-oss/Dynatrace-mcp
[DEPRECATED] Dynatrace MCP Server. Migrate to dynatrace-for-ai or Dynatrace Remote MCP Server.
-
npm-sentinel-mcp io.github.Nekzus/npm-sentinel-mcp
Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.
Gelistet auf Official MCP Registry (5)
-
o360-mcp com.offensive360/o360-mcp
Run Offensive360 SAST scans (60+ languages) on local code; findings with file/line and fixes
-
mcp-observatory io.github.KryptosAI/mcp-observatory
MCP security scanner. CI-native testing, attack simulation, health scoring, and SARIF.
-
mcp io.github.SymbioticSec/mcp
Symbiotic CLI MCP Server for security scanning and analysis
-
mcp io.github.runsec-io/mcp
RunSec MCP server for workspace security scanning and remediation workflows.
-
sphior-code-mcp io.github.Toraastrta/sphior-code-mcp
Deterministic SAST/SCA findings + fix guidance for your GitHub repos, handed to your AI agent.
Nach Bedeutung gefunden, nicht über gemeinsamen Code oder ein gemeinsames Repository: Ähnliche Plugins bleiben getrennte Produkte, und dies ist weder eine Bewertung noch eine Empfehlung.
Ist das Ihr Plugin?
Fügen Sie es Ihren Projekten hinzu und belegen Sie, dass Sie es pflegen: mit einer Datei im Repository, einer Datei auf Ihrer Domain oder einem DNS-Eintrag. Sie erhalten Hinweise, wenn ein Marktplatz es aufnimmt, entfernt, sein Verified-Zeichen oder seine Anforderungen ändert, und sein Remote-Endpunkt wird wie ein Webdienst überwacht.
Daten von Official MCP Registry. Die Zahlen stammen aus unseren eigenen regelmäßigen Durchläufen über die Marktplätze, zuletzt abgerufen am . Kontaktdaten von Plugin-Herausgebern veröffentlichen wir nicht.