Attack Surface MCP Server

Attack Surface MCP Server רץ באופן מקומי מתוך חבילת Node.js שפורסמה במרשם npm: @cyanheads/attack-surface-mcp-server, גרסה 0.2.3. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Node.js; לקוחות מפעילים אותו בדרך כלל עם npx - הפקודה המקובלת היא npx -y @cyanheads/attack-surface-mcp-server@0.2.3; הרשומה מציינת את bun כסביבת הריצה. הוא קורא את משתני הסביבה האלה: SHODAN_API_KEY (סודי), CERTSPOTTER_API_KEY (סודי), ATTACKSURFACE_DEFAULT_RESOLVERS, ATTACKSURFACE_HTTP_USER_AGENT, ATTACKSURFACE_MAX_SUBDOMAINS, ATTACKSURFACE_RDAP_BOOTSTRAP_URL, ATTACKSURFACE_ALLOW_PRIVATE_TARGETS ו-MCP_LOG_LEVEL; יש להגדיר אותם בתצורת הלקוח עבור השרת הזה.

Attack Surface MCP Server רץ באופן מקומי מתוך חבילת Node.js שפורסמה במרשם npm: @cyanheads/attack-surface-mcp-server, גרסה 0.2.3. החבילה מפעילה שרת מקומי שמשתמש ב-MCP על גבי Streamable HTTP; לאחר מכן הלקוח מתחבר אליו לפי כתובת URL (הרשומה מציינת את bun כסביבת הריצה). הוא קורא את משתני הסביבה האלה: MCP_HTTP_HOST, MCP_HTTP_PORT, MCP_HTTP_ENDPOINT_PATH, MCP_AUTH_MODE ו-MCP_LOG_LEVEL; יש להגדיר אותם בתצורת הלקוח עבור השרת הזה.

בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):

{
  "mcpServers": {
    "attack-surface-mcp-server": {
      "command": "npx",
      "args": [
        "-y",
        "@cyanheads/attack-surface-mcp-server@0.2.3"
      ],
      "env": {
        "SHODAN_API_KEY": "<סוד>",
        "CERTSPOTTER_API_KEY": "<סוד>",
        "ATTACKSURFACE_DEFAULT_RESOLVERS": "<ערך>",
        "ATTACKSURFACE_HTTP_USER_AGENT": "<ערך>",
        "ATTACKSURFACE_MAX_SUBDOMAINS": "<ערך>",
        "ATTACKSURFACE_RDAP_BOOTSTRAP_URL": "<ערך>",
        "ATTACKSURFACE_ALLOW_PRIVATE_TARGETS": "<ערך>",
        "MCP_LOG_LEVEL": "<ערך>"
      }
    }
  }
}

נגזר מהרשומה במרשם, ולא נבדק כאן. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים