Attack Surface MCP Server

Attack Surface MCP Server s’exécute en local depuis un paquet Node.js publié sur le registre npm : @cyanheads/attack-surface-mcp-server, version 0.2.3. Il communique en MCP via stdio : le client le lance comme un programme et échange avec lui par l’entrée et la sortie standard. Il nécessite Node.js ; les clients le lancent généralement avec npx - la commande habituelle est npx -y @cyanheads/attack-surface-mcp-server@0.2.3 ; l’entrée indique bun comme environnement d’exécution. Il lit ces variables d’environnement : SHODAN_API_KEY (secret), CERTSPOTTER_API_KEY (secret), ATTACKSURFACE_DEFAULT_RESOLVERS, ATTACKSURFACE_HTTP_USER_AGENT, ATTACKSURFACE_MAX_SUBDOMAINS, ATTACKSURFACE_RDAP_BOOTSTRAP_URL, ATTACKSURFACE_ALLOW_PRIVATE_TARGETS et MCP_LOG_LEVEL ; définissez-les dans la configuration du client pour ce serveur.

Attack Surface MCP Server s’exécute en local depuis un paquet Node.js publié sur le registre npm : @cyanheads/attack-surface-mcp-server, version 0.2.3. Le paquet lance un serveur local qui communique en MCP via Streamable HTTP ; le client s’y connecte ensuite par URL (l’entrée indique bun comme environnement d’exécution). Il lit ces variables d’environnement : MCP_HTTP_HOST, MCP_HTTP_PORT, MCP_HTTP_ENDPOINT_PATH, MCP_AUTH_MODE et MCP_LOG_LEVEL ; définissez-les dans la configuration du client pour ce serveur.

Au format JSON mcpServers, que lisent de nombreux clients MCP de bureau et éditeurs de code, l’entrée se présente ainsi (espaces réservés entre chevrons) :

{
  "mcpServers": {
    "attack-surface-mcp-server": {
      "command": "npx",
      "args": [
        "-y",
        "@cyanheads/attack-surface-mcp-server@0.2.3"
      ],
      "env": {
        "SHODAN_API_KEY": "<secret>",
        "CERTSPOTTER_API_KEY": "<secret>",
        "ATTACKSURFACE_DEFAULT_RESOLVERS": "<valeur>",
        "ATTACKSURFACE_HTTP_USER_AGENT": "<valeur>",
        "ATTACKSURFACE_MAX_SUBDOMAINS": "<valeur>",
        "ATTACKSURFACE_RDAP_BOOTSTRAP_URL": "<valeur>",
        "ATTACKSURFACE_ALLOW_PRIVATE_TARGETS": "<valeur>",
        "MCP_LOG_LEVEL": "<valeur>"
      }
    }
  }
}

Déduit de l’entrée du registre, non testé ici. Ce que fait le serveur, et à quelles conditions, relève de son éditeur ; consultez son dépôt ou son site web avant de lui donner accès à vos comptes ou à vos fichiers. Comment ajouter un serveur MCP à un assistant · Avant de connecter un serveur