AI导哈

Veracode MCP 安全扫描工具

Veracode MCP是一款与Cursor IDE集成的安全扫描工具，支持SAST和SCA漏洞扫描，适用于开发过程中的代码安全检测。

  • by ChinYoong
  • Python
  • 本地部署
  • 更新于
在 GitHub 查看 ChinYoong/Veracode-MCP

使用说明

密码MCP

快速开始

1.安装

pip install -r requirements.txt

2.向添加凭据 .env

VERACODE_API_ID=your_api_id
VERACODE_API_KEY=your_api_key

从Veracode平台获取这些→ 我的资料→ API证书

3.添加到 .cursor/mcp.json

{
  "mcpServers": {
    "veracode": {
      "command": "python",
      "args": ["server.py"],
      "cwd": "C:/path/to/veracode-mcp"
    }
  }
}

集 cwd 到完整的路径 veracode-mcp 您计算机上的文件夹。
示例：

  • 窗户： "cwd": "C:/Users/you/veracode-mcp"
  • macOS/Linux： "cwd": "/home/you/veracode-mcp"

不确定路径？在终端中运行此命令以打印：

# Windows (PowerShell)
(Get-Item .\veracode-mcp).FullName

# macOS / Linux
realpath ./veracode-mcp

重新启动Cursor——就是这样。让Cursor运行Veracode扫描，它将自动使用这些工具。

你可以问Cursor什么

  • “列出我的Veracode应用程序”
  • “压缩bin文件夹并在应用程序12345上运行SAST扫描”
  • “等待扫描完成并向我显示结果”
  • “显示上次扫描的SCA漏洞”
  • “列出我的SCA工作区并为我的项目获取CVE”

相关 MCP