DefectDojo

DefectDojo wird lokal ausgeführt, und zwar aus einem auf PyPI veröffentlichten Python-Paket: mcp-defectdojo, Version 3.3.2. Der Server spricht MCP über stdio: Der Client startet ihn als Programm und kommuniziert mit ihm über Standardein- und -ausgabe. Benötigt wird Python; Clients starten das Paket meist mit uvx (aus uv) oder nach pip install - der übliche Befehl lautet uvx mcp-defectdojo. Der Server liest diese Umgebungsvariablen: DEFECTDOJO_URL (erforderlich), DEFECTDOJO_API_KEY (erforderlich, geheim), DEFECTDOJO_READ_API_KEY (geheim), DEFECTDOJO_WRITE_API_KEY (geheim), MCP_AUTH_TOKEN (geheim) und AUDIT_HMAC_KEY (geheim); legen Sie sie in der Konfiguration des Clients für diesen Server fest.

Im JSON-Format mcpServers, das viele MCP-Clients für Desktop und Editor lesen, sieht der Eintrag so aus (Platzhalter in spitzen Klammern):

{
  "mcpServers": {
    "mcp-defectdojo": {
      "command": "uvx",
      "args": [
        "mcp-defectdojo"
      ],
      "env": {
        "DEFECTDOJO_URL": "<wert>",
        "DEFECTDOJO_API_KEY": "<geheim>",
        "DEFECTDOJO_READ_API_KEY": "<geheim>",
        "DEFECTDOJO_WRITE_API_KEY": "<geheim>",
        "MCP_AUTH_TOKEN": "<geheim>",
        "AUDIT_HMAC_KEY": "<geheim>"
      }
    }
  }
}

Abgeleitet aus dem Registry-Eintrag, hier nicht getestet. Was der Server tut und zu welchen Bedingungen, legt sein Herausgeber fest; prüfen Sie sein Repository oder seine Website, bevor Sie ihm Zugriff auf Ihre Konten oder Dateien geben. So fügen Sie einem Assistenten einen MCP-Server hinzu · Vor dem Verbinden