Каталог MCP
shyshlakov/pci-dss-mcp

shyshlakov/pci-dss-mcp

Name: shyshlakov/pci-dss-mcp
Availability: InStock
Author: shyshlakov

MCP-сервер статического анализа Go-кода платежных сервисов. Детектирует нарушения PCI DSS v4.0.1 с привязкой к требованиям. Запускает 12 сканеров и AI-триаж — помогает разработчикам блокировать уязвимости до релиза.

README

Инструменты и схема сервера

Версии

Установить сервер

pci-dss-mcp

Static analysis MCP server for Go payment service codebases. Every detected PCI DSS v4.0.1 violation in a Go payment service codebase is mapped to the specific requirement number before the code ships.

License: MIT

What it does

pci-dss-mcp is a stdio MCP server that runs 12 scanners, an orchestrator, and an AI triage engine over a Go payment service codebase. Each finding carries a requirement_id mapped to a specific PCI DSS v4.0.1 line item; see docs/requirement-mapping.md for the canonical rule-to-requirement table and testdata/vulnerable-payment-service/EXPECTED-FINDINGS.md for live golden output.

What pci-dss-mcp catches today

HTTP framework input flow into log / error / panic sinks. Tier 1 frameworks (gin, chi, gorilla/mux, net/http (Go 1.22+), echo v4, fiber v2) and Tier 1 loggers (log/slog, logrus, zap, zerolog, logr, klog, hclog) ship in v0.7. Tier 2 (kratos, apex/log, charmbracelet/log) lands in v0.8. Tier 3 (fasthttp, beego, iris, httprouter, project-internal) is user-configurable via Phase 25 YAML once shipped. See docs/http_input_taint.md.

У этого сервера пока нет списка инструментов.

Github Сайт сервера

Конфиг для установки сервера

{
  "command": "docker",
  "args": [
    "run",
    "-i",
    "--rm",
    "--mount",
    "type=bind,src=/Users/you/go/src,dst=/Users/you/go/src,readonly",
    "ghcr.io/shyshlakov/pci-dss-mcp:v0.6.2"
  ]
}

Информация о сервере

Номер в рейтинге: #198
Звезд на Github: 3
Форков на Github: 0
Язык реализации: Go
Лицензия: MIT
Официальный сервер: Нет
Дата обновления данных: 11.09 в 13:53
Идентификатор: hEoTFGEEa8zoK_W4
Категории: Анализ кода, Безопасность, Инструменты для разработчиков, Тестирование на проникновение, Юриспруденция и комплаенс

Похожие MCP-сервера

Skyrxin/sast-mcp-server

MCP сервер для статического анализа безопасности (SAST) — даёт AI-агентам сканировать код на уязвимости с помощью 11 сканеров (Bandit, CodeQL, Trivy и др.). Полезен разработчикам и DevSecOps для по...

muhannad-hash/mcp-shield

mcp-shield - сканер безопасности MCP-серверов, выявляющий бэкдоры, утечки данных, инъекции промптов и риски цепочки поставок. Позволяет аудировать npm-пакеты или локальные директории перед подключе...

Pentagonal-ai/pentagonal

MCP-сервер Pentagonal — AI-инструмент для аудита и генерации смарт-контрактов на Solidity и Rust. Восемь агентов проводят пентест с отчётом, детектируют honeypot и исправляют уязвимости. Поддержка 8 блокчейнов, самообучающиеся правила безопасности и бесплатные базовые функции.

jnMetaCode/shellward

ShellWard - шлюз безопасности и комплаенса для AI-агентов в Китае. Сканирует проекты на риски (网安法/PIPL/等保) и блокирует инъекции, утечку данных, опасные команды. Поддержка китайских PII, нулевые за...

zinja-coder/apktool-mcp-server

MCP сервер для автоматического анализа Android APK с помощью LLM. Декомпилирует приложения, исследует манифест, ресурсы и smali-код, выявляет уязвимости и позволяет модифицировать файлы через ИИ-ассистента. Полезен реверс-инженерам и специалистам по безопасности.

zinja-coder/jadx-ai-mcp

JADX-AI-MCP - плагин для декомпилятора JADX с интеграцией MCP, позволяющий LLM (Claude) в реальном времени анализировать Android APK, искать уязвимости и давать рекомендации по реверс-инжинирингу.