SecurityScan
Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.
التثبيت
أضف هذا إلى إعدادات MCP في عميلك (Claude Desktop: claude_desktop_config.json، وCursor: .cursor/mcp.json، ويستخدم VS Code وغيره الصيغة نفسها «mcpServers»).
claude mcp add --transport http securityscan 'https://apisecurityscan.net/mcp' --header 'X-API-Key: <SecurityScan API key (ss_live_...). Register free at https://apisecurityscan.net/auth/register — no payment needed for FREE tier (5 scans/month).>'
{
"mcpServers": {
"securityscan": {
"type": "http",
"url": "https://apisecurityscan.net/mcp",
"headers": {
"X-API-Key": "<SecurityScan API key (ss_live_...). Register free at https://apisecurityscan.net/auth/register — no payment needed for FREE tier (5 scans/month).>"
}
}
}
}
الأسئلة الشائعة
ما هو SecurityScan؟
Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.
كيف أثبّت SecurityScan؟
يعمل كخادم بعيد. في Claude Code: claude mcp add --transport http securityscan 'https://apisecurityscan.net/mcp' --header 'X-API-Key: <SecurityScan API key (ss_live_...). Register free at https://apisecurityscan.net/auth/register — no payment needed for FREE tier (5 scans/month).>'. وفي العملاء الآخرين، الصق إعداد JSON من هذه الصفحة في إعدادات MCP الخاصة بهم.
هل يحتاج SecurityScan إلى مفتاح API؟
نعم. يتطلب X-API-Key، وتضبطها في إعداداته.
هل SecurityScan مفتوح المصدر؟
شيفرته علنية على GitHub، لكن المستودع لا يعلن ترخيصًا قياسيًا.
من يصون SecurityScan؟
ينشره securityscan-api. يدرجه AI.tn لكنه لا يصونه ولا يوصي به.
من سجل MCP الرسمي. الإدراج ليس توصية: راجع شيفرة الخادم وصلاحياته قبل منحه الوصول إلى بياناتك.