安全评分卡服务

一个基于OpenSSF Scorecard的MCP服务器,用于评估软件项目的安全最佳实践。

  • by steiza
  • Python
  • 本地部署
  • 4 星标
  • 更新于
在 GitHub 查看 steiza/scorecard-mcp

使用说明

记分卡_mcp

这是一个例子 MCP服务器 为了 OpenSSF记分卡.

你可以用它来问以下问题:

urllib3/urllib3安全吗?

这并不是支持在有限的上下文中询问LLM是否安全,但如果用户要问,他们应该得到上下文通知的答案。一个措辞更好的问题是:

node-semver遵循哪些安全最佳实践?

安装

根据您使用的编辑器,有几种安装方法;看看 示例的安装说明 fetch MCP服务器.

我建议使用:

...
    "command": "uxv",
    "args": ["scorecard-mcp"]
...

因此,如果你使用Visual Studio代码,你会创建一个 .vscode/ 在项目中添加一个目录 mcp.json 文件看起来像这样:

{
    "servers": {
        "scorecard": {
            "type": "stdio",
            "command": "uvx",
            "args": ["scorecard-mcp"]
        }
    }
}