安全协议查询服务

OnSecurity MCP

用于OnSecurity API的模型上下文协议（MCP）服务器，具有查询轮次、结果、先决条件、块和通知功能。

安装

将以下内容添加到您的Claude Desktop配置文件中（根据需要调整路径），然后选择UAT或Prod：

{
  "mcpServers": {
    "onsec-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "github:onsecurity/onsecurity-mcp-server"
      ],
      "env": {
        "ONSECURITY_API_TOKEN": "your_api_token",
        "ONSECURITY_API_BASE": "https://app.onsecurity.io/api/v2"
      }
    }
  }
}

添加此配置后，重新启动Claude Desktop，您将能够通过Claude访问OnSecurity工具。

用法

配置后，Claude将可以访问以下工具：

• get-rounds
• get-findings
• get-blocks
• get-notifications
• get-prerequisites

示例问题

• 给我一份我最近一次渗透测试/扫描的摘要。
• 以图表形式显示我的五项测试的趋势。
• 我可以解决什么问题，以最快地对我最近的渗透测试产生最大的影响？
• 我想为不同类型的利益相关者总结一下我们最近最重要的参与网络的状态，例如高层、技术、管理等
• 我需要采取任何措施来防止测试被推迟吗？
• 是否有新的发现？
• 渗透测试和扫描中最常见的10个发现是什么。

注意：对于某些问题，有时将Claude配置为“扩展思维”是有用的。