English Français العربية

SecurityScan

Registre officiel Outils de développement

Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.

Code source Site web

Installation

Ajoutez ceci à la configuration MCP de votre client (Claude Desktop : claude_desktop_config.json ; Cursor : .cursor/mcp.json ; VS Code et les autres utilisent la même forme « mcpServers »).

Remote (streamable-http)
Claude Code 
claude mcp add --transport http securityscan 'https://apisecurityscan.net/mcp' --header 'X-API-Key: <SecurityScan API key (ss_live_...). Register free at https://apisecurityscan.net/auth/register — no payment needed for FREE tier (5 scans/month).>'
Configuration JSON (Claude Desktop, Cursor, VS Code) 
{
    "mcpServers": {
        "securityscan": {
            "type": "http",
            "url": "https://apisecurityscan.net/mcp",
            "headers": {
                "X-API-Key": "<SecurityScan API key (ss_live_...). Register free at https://apisecurityscan.net/auth/register — no payment needed for FREE tier (5 scans/month).>"
            }
        }
    }
}

Questions fréquentes

Qu'est-ce que SecurityScan ?

Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.

Comment installer SecurityScan ?

Il fonctionne comme serveur distant. Dans Claude Code : claude mcp add --transport http securityscan 'https://apisecurityscan.net/mcp' --header 'X-API-Key: <SecurityScan API key (ss_live_...). Register free at https://apisecurityscan.net/auth/register — no payment needed for FREE tier (5 scans/month).>'. Pour les autres clients, collez la configuration JSON de cette page dans leurs réglages MCP.

Faut-il une clé API pour SecurityScan ?

Oui. Il attend X-API-Key, à renseigner dans sa configuration.

SecurityScan est-il open source ?

Son code est public sur GitHub, mais le dépôt ne déclare pas de licence standard.

Qui maintient SecurityScan ?

Il est publié par securityscan-api. AI.tn le référence sans le maintenir ni le recommander.

Issu du registre MCP officiel. Être listé n'est pas une recommandation : vérifiez le code et les permissions d'un serveur avant de lui donner accès à vos données.