Для чего этот сервер?

Этот сервер проверяет npm-пакеты на уязвимости безопасности, подключаясь к удалённому реестру в реальном времени. Разработчики используют его, чтобы автоматически находить критические и высокие риски в зависимостях проекта, получать рекомендации по исправлению и поддерживать безопасность кода. Он помогает командам быстро выявлять уязвимости в проектах на Node.js без ручного аудита.

Что он умеет?

Проверяет npm-зависимости на уязвимости через удалённый реестр npm, выдаёт отчёт с уровнем серьёзности: критический, высокий, средний, низкий. По каждой уязвимости сервер показывает CVSS-оценку и ссылки на CVE, рекомендует исправления, поддерживает npm, pnpm и yarn. Аудит запускается по конкретным зависимостям, результат приходит в структурированном виде и помогает сразу понять, что чинить.

Каталог MCP
qianniuspace/mcp-security-audit

qianniuspace/mcp-security-audit

от qianniuspace

MCP-сервер Security Audit Tool проверяет npm-зависимости на уязвимости в реальном времени. Он подключается к удалённому реестру npm и выдаёт отчёты с уровнями критичности, CVSS-оценками и рекомендациями по исправлению. Полезен разработчикам для автоматизации безопасности в MCP-среде.

Github NPM Сайт сервера

README

1 инструмент

Версии

Установить сервер

Security Audit Tool

A powerful MCP (Model Context Protocol) Server that audits npm package dependencies for security vulnerabilities. Built with remote npm registry integration for real-time security checks.

Features

🔍 Real-time security vulnerability scanning
🚀 Remote npm registry integration
📊 Detailed vulnerability reports with severity levels
🛡️ Support for multiple severity levels (critical, high, moderate, low)
📦 Compatible with npm/pnpm/yarn package managers
🔄 Automatic fix recommendations
📋 CVSS scoring and CVE references

Installing via Smithery

To install Security Audit Tool for Claude Desktop automatically via Smithery:

npx -y @smithery/cli install @qianniuspace/mcp-security-audit --client claude

MCP Integration

Option 1: Using NPX (Recommended)

Add MCP configuration to Cline /Cursor:

{
  "mcpServers": {
    "mcp-security-audit": {
      "command": "npx",
      "args": ["-y", "mcp-security-audit"]
    }
  }
}

Option 2: Download Source Code and Configure Manually

Часто задаваемые вопросы

Инструменты были проиндексированы: 16.10.2026

audit_nodejs_dependencies

Проверяет указанные зависимости на наличие уязвимостей.

Параметры

dependenciesobjectобязательный
Объект зависимостей из package.json

`1.0.4`основная	21.02.2025
`1.0.3`	21.02.2025
`1.0.2`	20.02.2025

Выберите клиент, чтобы установить qianniuspace/mcp-security-audit:

Любой клиент

Конфиг добавления MCP сервера стандартный, обычно он не меняется вообще, поэтому подходит практически к любому ИИ клиенту, поддерживающему MCP.

{
  "mcpServers": {
    "qianniuspace-mcp-security-audit-nm2263l2h4": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-security-audit"
      ]
    }
  }
}

Cursor

Перейдите по ссылке и сервер автоматически будет добавлен в Cursor. Либо откройте/создайте файл ~/.cursor/mcp.json(%USERPROFILE%\.cursor\mcp.json на Windows) и добавьте конфиг сервера:

{
  "mcpServers": {
    "qianniuspace-mcp-security-audit-nm2263l2h4": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-security-audit"
      ]
    }
  }
}

VS Code

Создайте .vscode/mcp.json в проекте (ключ верхнего уровня — servers):

{
  "servers": {
    "qianniuspace-mcp-security-audit-nm2263l2h4": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "mcp-security-audit"
      ]
    }
  }
}

Либо добавьте сервер через терминал:

code --add-mcp "{\"name\":\"qianniuspace-mcp-security-audit-nm2263l2h4\",\"type\":\"stdio\",\"command\":\"npx\",\"args\":[\"-y\",\"mcp-security-audit\"]}"

Claude Desktop

Откройте Settings → Developer → Edit Config — это откроет файл claude_desktop_config.json:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json

Впишите сервер и полностью перезапустите Claude Desktop:

{
  "mcpServers": {
    "qianniuspace-mcp-security-audit-nm2263l2h4": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-security-audit"
      ]
    }
  }
}

Claude Code

Добавьте сервер одной командой в терминале:

claude mcp add qianniuspace-mcp-security-audit-nm2263l2h4 -- npx -y mcp-security-audit

Либо через JSON-конфиг:

claude mcp add-json qianniuspace-mcp-security-audit-nm2263l2h4 "{\"command\":\"npx\",\"args\":[\"-y\",\"mcp-security-audit\"]}"

Codex

Добавьте сервер командой в терминале:

codex mcp add qianniuspace-mcp-security-audit-nm2263l2h4 -- npx -y mcp-security-audit

Либо вручную в ~/.codex/config.toml(%USERPROFILE%\.codex\config.toml на Windows):

[mcp_servers.qianniuspace-mcp-security-audit-nm2263l2h4]
command = "npx"
args = ["-y", "mcp-security-audit"]

Perplexity

MCP доступен подписчикам Perplexity Pro / Max / Enterprise. Локальные серверы — только в приложении для macOS.

Откройте Настройки аккаунта → Connectors.
Установите вспомогательное приложение PerplexityXPC (один раз).
Нажмите Add Connector → вкладка Simple.
В поле Server Name укажите qianniuspace/mcp-security-audit, а в поле команды запуска — строку ниже:

npx -y mcp-security-audit

Нажмите Save и дождитесь статуса Running.

Windsurf

Откройте Windsurf Settings → Cascade → MCP Servers или отредактируйте файл ~/.codeium/windsurf/mcp_config.json:

{
  "mcpServers": {
    "qianniuspace-mcp-security-audit-nm2263l2h4": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-security-audit"
      ]
    }
  }
}

Cline

В панели Cline нажмите иконку MCP Servers → Configure → Configure MCP Servers (или отредактируйте ~/.cline/mcp.json) и добавьте сервер:

{
  "mcpServers": {
    "qianniuspace-mcp-security-audit-nm2263l2h4": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-security-audit"
      ],
      "disabled": false,
      "autoApprove": []
    }
  }
}

Continue

Создайте файл в .continue/mcpServers/ (например qianniuspace-mcp-security-audit-nm2263l2h4.yaml) или добавьте блок в config.yaml. MCP работает только в режиме agent:

mcpServers:
  - name: qianniuspace-mcp-security-audit-nm2263l2h4
    command: npx
    args:
      - "-y"
      - "mcp-security-audit"

Zed

Выполните agent: add context server или откройте настройки (zed: open settings file) и добавьте сервер в объект context_servers:

{
  "context_servers": {
    "qianniuspace-mcp-security-audit-nm2263l2h4": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-security-audit"
      ]
    }
  }
}

Конфиг для установки сервера

{
  "command": "npx",
  "args": [
    "-y",
    "mcp-security-audit"
  ]
}

Нужен npx

Сервер запускается через npx
Без него ничего работать не будет.

Как установить npx

Информация о сервере

Номер в рейтинге: #192
Звезд на Github: 57
Форков на Github: 8
Загрузок: 1 601
Язык реализации: TypeScript
Лицензия: MIT
Официальный сервер: Нет
Дата обновления данных: 19.10 в 08:26
Идентификатор: xw8QGMQuKrQCWsQ0
Категории: Инструменты для разработчиков, Кибербезопасность

Похожие MCP-сервера

infai-tech/vulnfeed-mcp

от infai-tech

MCP инструмент для сканирования зависимостей проектов на уязвимости. Обогащает EPSS-оценками, рекомендует исправления. Поддерживает npm, pip и Go. Помогает разработчикам мониторить безопасность.

toan203/osv-ui

от toan203

MCP-сервер для безопасности зависимостей: сканирует npm, Python, Go и другие экосистемы на CVE. Интегрируется с AI-агентами, открывает визуальный дашборд с оценками риска и подсказками по исправлению. Работает локально, без регистрации.

Thezenmonster/agentscore-mcp-server

от thezenmonster

MCP сервер для оценки безопасности пакетов: сканирует зависимости, выносит вердикты доверия, проверяет уязвимости и настраивает CI-политику. Восемь инструментов без API-ключа. Помогает разработчикам принимать решения о безопасности MCP.

rad-security/mcp-server

от rad-security

MCP сервер RAD Security - AI-аналитика безопасности для Kubernetes и облачных сред. С его помощью инвентаризируйте кластеры, ищите CVE, анализируйте runtime и сети. Инструмент для DevOps и инженеров безопасности.

UPinar/contrastapi

от upinar

MCP сервер для AI-агентов, предоставляющий 54 инструмента threat intelligence: поиск CVE/KEV/CWE, композитный риск (CVSS+EPSS+KEV), анализ доменов, IP, IOC, кодовая безопасность, MITRE ATLAS (AI/ML атаки). Бесплатный, без ключа. Полезен для исследователей.

piiiico/proof-of-commitment

от piiiico

MCP-сервер для оценки рисков цепочки поставок пакетов (npm, PyPI, Rust, Go) через поведенческие сигналы: единственный издатель, давность, частота релизов. Помогает DevSecOps выявить скрытые угрозы ...