MiddleBrick

io.github.middleBrick由 GitHub 帳號 middleBrick 發布v0.1.2更新於 Oct 24, 2026

Scan APIs for OWASP Top 10, LLM, and GraphQL security vulnerabilities.

發布方自己的服務:brick.blue

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

一個本機 MCP 伺服器,讓 AI 助理發起 middleBrick API 安全掃描並檢視過往掃描結果。

可以做什麼
對指定 API 端點發起安全掃描,可選擇請求使用的 HTTP 方法(scan_api)。依掃描 ID 取得先前某次掃描的詳細結果(get_scan)。分頁列出過往掃描,並依排隊中、處理中、已完成、失敗等狀態篩選(list_scans)。
適用情境
適合想讓助理檢查 API 是否有 OWASP Top 10、LLM 或 GraphQL 弱點,並在對話中直接調閱或比較過往掃描結果的情境。
執行需求
透過 stdio 在本機執行,通常以 npx 從 npm 套件啟動,需要 Node.js。需要 middleBrick 帳號,並透過環境變數 MIDDLEBRICK_API_KEY 提供 API 金鑰。選用環境變數 MIDDLEBRICK_BASE_URL 可覆寫介面位址。需要能連線至 middleBrick 的網路。
安裝前請注意
API 金鑰以明文寫在用戶端設定中,請妥善保管設定檔。發起掃描會把目標 API 端點傳送到 middleBrick 服務,只應掃描你有權測試的端點。掃描可能依 middleBrick 方案消耗配額或額度。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 MiddleBrick,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

@middlebrick/mcp-server

MCP server for middleBrick API security scanning. Lets AI assistants (Claude, Cursor, etc.) scan APIs for vulnerabilities via tool calls.

Setup

Claude Desktop

Add to ~/Library/Application Support/Claude/claude_desktop_config.json:

json
{  "mcpServers": {    "middlebrick": {      "command": "npx",      "args": ["-y", "@middlebrick/mcp-server"],      "env": {        "MIDDLEBRICK_API_KEY": "mb_your_key_here"      }    }  }}

Cursor

Add to .cursor/mcp.json:

json
{  "mcpServers": {    "middlebrick": {      "command": "npx",      "args": ["-y", "@middlebrick/mcp-server"],      "env": {        "MIDDLEBRICK_API_KEY": "mb_your_key_here"      }    }  }}

Get your API key at: middlebrick.com/dashboard

Tools

ToolDescription
scan_apiScan an API endpoint for security vulnerabilities
get_scanGet results of a previous scan
list_scansList previous scans

scan_api

ParameterTypeRequiredDescription
urlstringYesAPI endpoint URL
methodstringNoHTTP method (default: GET)

get_scan

ParameterTypeRequiredDescription
scanIdstringYesScan ID to retrieve

list_scans

ParameterTypeRequiredDescription
limitnumberNoMax results
offsetnumberNoSkip count
statusstringNoFilter: queued, processing, completed, failed

Environment Variables

VariableRequiredDescription
MIDDLEBRICK_API_KEYYesAPI key
MIDDLEBRICK_BASE_URLNoAPI URL override

License

Apache 2.0 — middleBrick

來源:README.md,提交 c7a8382

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。

版本歷史

1
  1. v0.1.2最新Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

其他 Brick 整合