Ext Ops Panel
Ouvrir le tableau de bord

MCP Server for OSCAL

AI agent tools for Open Security Controls Assessment Language (OSCAL)

Serveur MCP · par awslabs

Connecter Comparer Revendiquer

Aperçu

MCP Server for OSCAL est un serveur MCP publié par awslabs. Places de marché que nous lisons et qui le référencent : 1 (Official MCP Registry). Nous l'avons vu pour la première fois le 2026-10-11 et n'avons enregistré aucun changement depuis. Selon notre passage sur les places de marché du 2026-10-14.

Ce qu'il demande

  • S'exécute sur votre machine
  • Paramètres : 5

Ce qu'il déclare, demande et exécute, en détail

N’installez que des plugins de développeurs en qui vous avez confiance. Nous reprenons ce que publient les places de marché et ne testons pas les plugins.

Paquet

PyPI mcp-server-for-oscal (mcp-server-for-oscal sur PyPI)

  • Téléchargements PyPI par semaine: 288 (2026-10-13)
  • Téléchargements PyPI par mois: 841 (2026-10-13)
  • Dernière version sur PyPI : 0.6.1, publiée le 2026-10-11

Aucune vulnérabilité connue dans OSV pour 0.4.0 (vérifié le 2026-10-14)

Aucune vulnérabilité connue dans OSV pour 0.6.1 (vérifié le 2026-10-14)

Les données PyPI proviennent de pypi.org, les téléchargements PyPI de pypistats.org. Chaque chiffre est celui du registre et ne s'additionne jamais à un autre. Un registre qui ne publie pas de chiffre n'en affiche aucun : pas de chiffre ne veut pas dire zéro. Les entrées de vulnérabilités proviennent d'OSV.dev (CC BY 4.0) et ne concernent que la version déclarée ; une fiche sans version déclarée n'obtient pas de réponse. Nous n'analysons pas le code.

Fonctionne avec

  • Claude Code
  • Codex
  • Cursor
  • VS Code
  • Copilot CLI
Installer dans CursorInstaller dans VS Code

Un lien en un clic ouvre le client, qui demande une confirmation avant d'ajouter le serveur.

D'après les marketplaces qui le listent et le transport MCP qu'il déclare, tels que chaque client les documente. Nous ne testons pas les plugins.

Connecter

Commandes et configurations construites uniquement à partir de ce que déclarent ses places de marché. Nous ne les exécutons pas pour vous et ne testons pas les plugins.

En serveur MCP local : paquet PyPI

Construit à partir de ce que déclare Official MCP Registry.

Claude CodeTerminal
claude mcp add --transport stdio mcp-server-for-oscal -- uvx mcp-server-for-oscal
Codex~/.codex/config.toml
[mcp_servers.mcp-server-for-oscal]
command = "uvx"
args = ["mcp-server-for-oscal"]
Cursor~/.cursor/mcp.json
{
  "mcpServers": {
    "mcp-server-for-oscal": {
      "command": "uvx",
      "args": [
        "mcp-server-for-oscal"
      ]
    }
  }
}

Paramètres facultatifs qu’il indique aussi : AWS_PROFILE, AWS_REGION, BEDROCK_MODEL_ID, LOG_LEVEL, OSCAL_KB_ID.

Où il est publié

Place de marchéStatutVersionChiffresVérifiéVu pour la première fois
Official MCP Registry (Ouvrir la fiche du registre) Référencé 0.4.0 Téléchargements par mois (PyPI): 841
Téléchargements par semaine (PyPI): 288
Forks (GitHub): 9
Étoiles (GitHub): 52		 Non marqué
Official MCP Registry (Ouvrir la fiche du registre) Référencé 0.6.1 Téléchargements par mois (PyPI): 841
Téléchargements par semaine (PyPI): 288
Forks (GitHub): 0
Étoiles (GitHub): 0		 Non marqué

Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.

Ce qui a changé

Rien n'a bougé sur ce plugin depuis que nous le suivons.

Plugins similaires

Produits dont les noms, descriptions, outils et skills sont les plus proches de celui-ci par le sens, sur toutes les places de marché que nous lisons. La proximité n'est classée qu'à l'intérieur de cette liste.

  • stig-mcp io.github.jeneric/stig-mcp

    MCP server: MITRE ATT&CK® -> NIST 800-53r5 -> DISA STIG fix/check steps, mitigations and detections

    par jeneric · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • ISMS Copilot

    Compliance specialist AI (ISO 27001, SOC 2, GDPR, NIS 2, DORA) your coding agent hands GRC work to.

    par tristanroth1 · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • oscal-generator-mcp io.github.CSOAI-ORG/oscal-generator-mcp

    Generate machine-readable NIST OSCAL packages (SSP/component-definition) + FedRAMP RFC-0024

    par CSOAI-ORG · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • csf io.github.compl-i-agent/csf

    NIST CSF 2.0 - Professional cybersecurity framework with 35 tools and 12 prompts

    par compl-i-agent · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • langguard-scope-mcp

    SCOPE - Security, Compliance & Operational Policy Evaluation - A Claude plugin that runs deterministic pre-flight compliance evaluation on agentic workflows. Maps every MCP tool…

    par LangGuard-AI · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • ComplianceAutomator Public MCP

    Public read-only MCP for products, frameworks, guides, methodology, and blog metadata.

    par complianceautomator.com · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • SynomosAI Governance MCP

    AI governance MCP: A3 scorecard, ISO 42001 evidence templates, compliance checklist, gov_scan.

    par Medxpert-org · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • Security Intel MCP

    CVE lookups (NVD) and dependency-manifest audits (OSV) for AI agents. No API keys.

    par selflabbs · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • Security Intel MCP

    CVE lookups (NVD) and dependency-manifest audits (OSV) for AI agents. No API keys.

    par datakoot.com · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • Vulnify

    Ask Vulnify before an AI agent acts. Check, record, and read policy decisions.

    par vulnify.io · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

Plugins similaires par place de marché

La même question posée à chaque place de marché séparément : y a-t-il là un équivalent de ce plugin ?

Référencé sur Claude Code: claude-plugins-community (5)

  • langguard-scope-mcp

    SCOPE - Security, Compliance & Operational Policy Evaluation - A Claude plugin that runs deterministic pre-flight compliance evaluation on agentic workflows. Maps every MCP tool…

    par LangGuard-AI · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • smb-cybersecurity-policy-kit

    Generate NIST CSF 2.0-aligned cybersecurity policies for small and mid-size businesses. Five production-ready generators (Acceptable Use, Incident Response, Password & MFA, Data…

    par DonteWong · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • vanta

    The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…

    par VantaInc · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • sosa-compliance-checker

    Audit your Claude plugins, skills, and coding agents against the SOSA methodology — Supervised Orchestrated Secured Agents. Scans your entire plugin ecosystem and evaluates each…

    par MSApps-Mobile · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • paramify

    Paramify integration: manage Risk Solutions, Solution Capabilities, Elements, Evidence Sets, Validators, and more.

    par paramify · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

Référencé sur Claude Code: claude-plugins-official (5)

  • vanta

    The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…

    par VantaInc · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • stackhawk-api

    Query the StackHawk platform API for security posture reporting, findings analysis, and app management. Guides agents through authentication, data retrieval, and result…

    par stackhawk · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Community GitHub marketplaces · Décrit presque le même besoin

  • 42crunch-api-security-testing

    Automate API security directly in Claude Code with 42Crunch - automatically audit OpenAPI specs, detect vulnerabilities aligned with OWASP API Security risks (including…

    par 42Crunch-AI · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • sonatype-guide

    Sonatype Guide MCP server for software supply chain intelligence and dependency security. Analyze dependencies for vulnerabilities, get secure version recommendations, and check…

    par sonatype · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • aws-agents-for-devsecops

    Investigate incidents, review code and execute UAT for release readiness, scan code for vulnerabilities, and run penetration tests with AWS DevOps Agent and AWS Security Agent.

    par aws · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Community GitHub marketplaces · Décrit presque le même besoin

Référencé sur Claude: knowledge-work-plugins (5)

  • vanta

    The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…

    par VantaInc · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • stackhawk-api

    Query the StackHawk platform API for security posture reporting, findings analysis, and app management. Guides agents through authentication, data retrieval, and result…

    par stackhawk · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Community GitHub marketplaces · Décrit presque le même besoin

  • stackhawk-hawkscan

    Configure, run, and interpret HawkScan DAST results inside Claude Code. Generates stackhawk.yml configs, runs scans via CLI or Docker, and transforms security findings into…

    par stackhawk · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Décrit presque le même besoin

  • security-guidance

    Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF…

    par Anthropic · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Décrit presque le même besoin

  • incident.io

    Work with incident.io from Claude: respond to and investigate incidents, check on-call schedules and escalations, and author the runbooks, skills and architecture docs that…

    par incident-io · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Community GitHub marketplaces · Décrit presque le même besoin

Référencé sur Codex: openai-curated (openai/plugins) (5)

  • Codex Security

    Codex Security workflows for security scans, analysis, and investigation.

    par OpenAI · Lot de plugins

    Référencé sur : Codex: openai-curated (openai/plugins) · Décrit presque le même besoin

  • crowdstrike-falcon-fusion

    CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…

    par CrowdStrike · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces · Décrit presque le même besoin

  • crowdstrike-falcon-foundry

    CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…

    par CrowdStrike · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • Plugin Eval

    Evaluate Codex skills and plugins from chat with a beginner-friendly start command, local-first reports, token budget explanations, and guided benchmarking.

    par OpenAI Codex · Lot de plugins

    Référencé sur : Codex: openai-curated (openai/plugins) · Décrit presque le même besoin

  • Datadog (Preview)

    Available for US1 customers only. Analyze, investigate, and act on your Datadog telemetry directly from ChatGPT using natural language. Ask questions about your production…

    par Datadog · Lot de plugins

    Référencé sur : Codex: openai-curated (openai/plugins) · Décrit presque le même besoin

Référencé sur Community GitHub marketplaces (5)

  • stig-mcp io.github.jeneric/stig-mcp

    MCP server: MITRE ATT&CK® -> NIST 800-53r5 -> DISA STIG fix/check steps, mitigations and detections

    par jeneric · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • servicenow-mcp-ai io.github.IvanBBaev/servicenow-mcp-ai

    ServiceNow MCP server — 67 tools over the full REST surface, every auth method, flows, diagrams.

    par IvanBBaev · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • calllint io.github.calllint/calllint

    Static preflight safety gate for MCP servers — scan configs before you run them. Never executes.

    par calllint · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • 42crunch-api-security-testing

    Automate API security directly in Claude Code with 42Crunch - automatically audit OpenAPI specs, detect vulnerabilities aligned with OWASP API Security risks (including…

    par 42Crunch-AI · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • kernora-agent-security

    A security baseline for your AI coding agent — cited OWASP/CWE/EU-AI-Act rules, plus an advisory warning before risky commands. Free, read-only.

    par Kernora · Lot de plugins

    Référencé sur : Community GitHub marketplaces · Décrit presque le même besoin

Référencé sur Copilot CLI: github/awesome-copilot (5)

  • crowdstrike-falcon-fusion

    CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…

    par CrowdStrike · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces · Décrit presque le même besoin

  • cast-imaging

    A comprehensive collection of specialized agents for software analysis, impact assessment, structural quality advisories, and architectural review using CAST Imaging.

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • crowdstrike-falcon-foundry

    CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…

    par CrowdStrike · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • datadog

    Use Datadog directly in Copilot / VS Code through a preconfigured Datadog MCP server. Query logs, metrics, traces, dashboards, and more through natural conversation.

    par datadog-labs · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • BLEA

    Safe BLE diagnostics, evidence workflows, and guarded automation for AI agents.

    par Nitmi · Serveur MCP

    Référencé sur : Official MCP Registry, Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

Référencé sur Copilot CLI: github/copilot-plugins (5)

  • advanced-security

    Advanced Security plugin for GitHub Copilot.

    par github · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • microsoft-365-agents-toolkit

    Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • canvas-apps

    Build Power Apps Canvas Apps using the Canvas Authoring MCP server.

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • workiq

    Query Microsoft 365 data with natural language — emails, meetings, documents, Teams messages, and more.

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • model-apps

    Build and deploy Power Apps generative pages for model-driven apps with specialist agents for planning, entity creation, and parallel code generation. Requires PAC CLI >= 2.7.0…

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

Référencé sur Cursor: cursor/plugins (5)

  • Agent Compatibility

    CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

  • Create Plugin

    Scaffold and validate new agent plugins.

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

  • PostHog MCP

    Work with PostHog from chat: query product analytics and run SQL, manage feature flags and experiments, triage error tracking issues, and review session replays, surveys, and…

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

  • Statsig

    Inspect and manage feature gates, experiments, dynamic configs, and metrics.

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

  • Tailscale

    Let Grok Bot reach MCP servers on your private Tailscale network. Sign in to Tailscale to connect your tailnet; Grok Bot joins it as one tagged device and only reaches the hosts…

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

Référencé sur Docker MCP Catalog (5)

  • stackhawk com.stackhawk/stackhawk

    An MCP server that provides interaction with StackHawk's security scanning platform.

    par stackhawk.com · Serveur MCP

    Référencé sur : Official MCP Registry, Docker MCP Catalog · Décrit presque le même besoin

  • Beagle Security

    Connects with the Beagle Security backend using a user token to manage applications, run automated security tests, track vulnerabilities across environments, and gain intelligence…

    par beaglesecurity · Serveur MCP

    Référencé sur : Docker MCP Catalog · Décrit presque le même besoin

  • SmartBear MCP

    MCP server for AI access to SmartBear tools, including BugSnag, Reflect, Swagger, PactFlow, QTM4J.

    par smartbear.com · Serveur MCP

    Référencé sur : Official MCP Registry, Docker MCP Catalog · Décrit presque le même besoin

  • Vuln NIST

    This MCP server exposes tools to query the NVD/CVE REST API and return formatted text results suitable for LLM consumption via the MCP protocol. It includes automatic query…

    par HaroldFinchIFT · Serveur MCP

    Référencé sur : Docker MCP Catalog · Décrit presque le même besoin

  • Cylera

    Brings context about device inventory, threats, risks and utilization powered by the Cylera Partner API into an LLM.

    par Cylera · Serveur MCP

    Référencé sur : Docker MCP Catalog · Décrit presque le même besoin

Référencé sur Official MCP Registry (5)

  • stig-mcp io.github.jeneric/stig-mcp

    MCP server: MITRE ATT&CK® -> NIST 800-53r5 -> DISA STIG fix/check steps, mitigations and detections

    par jeneric · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • ISMS Copilot

    Compliance specialist AI (ISO 27001, SOC 2, GDPR, NIS 2, DORA) your coding agent hands GRC work to.

    par tristanroth1 · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • oscal-generator-mcp io.github.CSOAI-ORG/oscal-generator-mcp

    Generate machine-readable NIST OSCAL packages (SSP/component-definition) + FedRAMP RFC-0024

    par CSOAI-ORG · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • csf io.github.compl-i-agent/csf

    NIST CSF 2.0 - Professional cybersecurity framework with 35 tools and 12 prompts

    par compl-i-agent · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • ComplianceAutomator Public MCP

    Public read-only MCP for products, frameworks, guides, methodology, and blog metadata.

    par complianceautomator.com · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

Trouvés par le sens, et non par un code ou un dépôt commun : les plugins similaires restent des produits distincts, et ceci n'est ni un avis ni une recommandation.

C'est votre plugin ?

Ajoutez-le à vos projets et prouvez que vous le maintenez : un fichier dans son dépôt, un fichier sur votre domaine ou un enregistrement DNS. Vous recevez des alertes quand une marketplace le publie, le retire, change sa marque vérifiée ou ce qu'il demande, et son endpoint distant est surveillé comme un service web.

Ajouter à vos projets Découvrir le panneau

Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.

D’où viennent les données : comment le catalogue est construit