Security Orchestra

Security Orchestra se ejecuta en local a partir de un paquete de Node.js publicado en el registro npm: @securityorchestra/security-orchestra, versión 1.0.3. Usa MCP mediante stdio, así que el cliente lo inicia como programa y se comunica con él a través de la entrada y salida estándar. Necesita Node.js; los clientes suelen iniciarlo con npx - el comando habitual es npx -y @securityorchestra/security-orchestra@1.0.3. Lee la variable de entorno SECURITY_ORCHESTRA_API_KEY (obligatorio, secreto); hay que definirla en la configuración del cliente para este servidor.

En el formato JSON mcpServers que leen muchos clientes MCP de escritorio y de editores de código, la entrada tiene este aspecto (marcadores de posición entre corchetes angulares):

{
  "mcpServers": {
    "security-orchestra": {
      "command": "npx",
      "args": [
        "-y",
        "@securityorchestra/security-orchestra@1.0.3"
      ],
      "env": {
        "SECURITY_ORCHESTRA_API_KEY": "<secreto>"
      }
    }
  }
}

Obtenido de la entrada del registro, sin probar aquí. Lo que hace el servidor, y en qué condiciones, lo determina su editor; conviene revisar su repositorio o sitio web antes de darle acceso a cuentas o archivos propios. Cómo añadir un servidor MCP a un asistente · Antes de conectar