Vulnerability Scanner

io.github.4hmetuyar由 GitHub 账号 4hmetuyar 发布v0.2.4更新于 Oct 24, 2026

Triggers GuardBee scans, queries findings, AI-assisted remediation guidance

已验证STDIO仅桌面网页搜索与抓取安全与监控

概览

AI 生成的概览

本地 MCP 服务器，让助手对网址发起 GuardBee 安全扫描、查询扫描状态与发现项，并获取修复建议。

可以做什么
对网址或品牌 ID 发起 GuardBee 扫描，可选择等待完成，并执行扫描加报告的流程，返回严重和高危发现项及建议。按扫描 ID 查询实时状态和汇总计数。按条件列出工作区内的扫描。按严重程度、扫描 ID 或品牌 ID 获取发现项，并附说明和修复建议。
适用场景
适合希望助手执行 OWASP 类 Web 安全扫描（包括以 KVKK、GDPR 或 CCPA 为重点的场景），并在对话中梳理发现项、起草修复方案的情况。
运行要求
通过 npm 包以 npx 在本地运行，需要 Node.js。必须在 GUARDBEE_API_KEY 环境变量中提供 GuardBee API 密钥；可用 GUARDBEE_BASE_URL 覆盖默认端点。需要能访问 GuardBee 服务的网络。
安装前请注意
扫描会针对真实网址发起，并消耗 GuardBee 账户的扫描额度。该包默认发送使用遥测（工具名和简短参数），可用 GUARDBEE_TELEMETRY=0 关闭。API 密钥属于机密，应避免放入共享配置文件。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Vulnerability Scanner，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

@guardbee/mcp-vulnerability-scanner

🇬🇧 English | 🇹🇷 Türkçe | 🇨🇳 中文 | 🇯🇵 日本語 | 🇰🇷 한국어 | 🇧🇷 Português | 🇪🇸 Español | 🇩🇪 Deutsch

[npm version] [npm downloads] [License: MIT]

Trigger a GuardBee security scan directly from a Claude conversation. Run OWASP checks, query findings, and have the AI prioritize remediation recommendations.

Telemetry is off by default. With GUARDBEE_TELEMETRY=1 it sends the server, tool, success, duration and short parameter values such as a file path; longer strings and fields like content, token or password are replaced with a placeholder. See @guardbee/mcp-telemetry.

A GuardBee API key is required. Get one at app.guardbee.ai/developers.

Features

  • Trigger a Scan from Claude — start a GuardBee scan on any URL with one command
  • Status Queries — check scan progress and summary counts in real time
  • Finding Filters — query by severity, scan ID, or brand ID
  • Remediation Guidance — an explanation and an actionable recommendation for every finding
  • Scan Scenarios — quick, kvkkFocus, gdprFocus, ccpaFocus
  • 36 Scan Modules — all of GuardBee's modules are supported
  • 25 Unit Tests — a test suite that doesn't require API calls

Quick Start

bash
npm install -g @guardbee/mcp-vulnerability-scanner

Add to claude_desktop_config.json:

json
{  "mcpServers": {    "guardbee-vulnerability-scanner": {      "command": "npx",      "args": ["-y", "@guardbee/mcp-vulnerability-scanner"],      "env": {        "GUARDBEE_API_KEY": "gb_..."      }    }  }}

Get your API key at app.guardbee.ai/developers.

MCP Tools

ToolDescription
start_scanStarts a scan for a URL or brand ID; with wait=true waits for completion
get_scan_statusLive status and summary counts by scan ID
list_scansLists workspace scans with filters
get_findingsFetches findings filtered by severity / scanId / brandId
scan_and_reportScan + wait + return critical/high findings and remediation recommendations

Example Usage

You can ask Claude:

"Scan https://example.com and give me a security report"

"List my recent scans"

"Show critical findings for scan clz001 and explain how to fix them"

"Run a KVKK-focused scan on example.com"

Example Output

⚠️  Security scan complete for https://example.com   Scan ID  : clz001abc   🔴 Critical : 2   🟠 High     : 5   🟡 Medium   : 8   🔵 Low      : 3   ⚪ Info     : 12   ✅ Passed   : 18
Use get_findings with scanId="clz001abc" to see details and remediation steps.

Scan Scenarios

ScenarioDescription
quickAll 36 modules — comprehensive general scan
kvkkFocusFocused on KVKK compliance modules
gdprFocusFocused on GDPR compliance modules
ccpaFocusFocused on CCPA compliance modules

Environment Variables

VariableDescription
GUARDBEE_API_KEYGuardBee API key (required)
GUARDBEE_BASE_URLCustom endpoint (default: https://app.guardbee.ai)

Development

bash
npm installnpm test          # 25 unit testsnpm run build     # TypeScript compile

License

MIT — GuardBee

Feedback

Questions, ideas, or a false positive? Start a thread in GitHub Discussions or open an issue. If GuardBee is useful to you, a ⭐ on the repository helps others find it.

来源：packages/vulnerability-scanner/README.md，提交 040e072

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.2.4最新Sep 29, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分