Attack Surface MCP Server

Attack Surface MCP Server viene eseguito in locale a partire da un pacchetto Node.js pubblicato nel registro npm: @cyanheads/attack-surface-mcp-server, versione 0.2.3. Comunica via MCP su stdio, quindi il client lo avvia come programma e dialoga con esso tramite standard input e standard output. Richiede Node.js; i client in genere lo avviano con npx - il comando abituale è npx -y @cyanheads/attack-surface-mcp-server@0.2.3; la voce indica bun come ambiente di esecuzione. Legge queste variabili d’ambiente: SHODAN_API_KEY (segreto), CERTSPOTTER_API_KEY (segreto), ATTACKSURFACE_DEFAULT_RESOLVERS, ATTACKSURFACE_HTTP_USER_AGENT, ATTACKSURFACE_MAX_SUBDOMAINS, ATTACKSURFACE_RDAP_BOOTSTRAP_URL, ATTACKSURFACE_ALLOW_PRIVATE_TARGETS e MCP_LOG_LEVEL; vanno impostate nella configurazione del client per questo server.

Attack Surface MCP Server viene eseguito in locale a partire da un pacchetto Node.js pubblicato nel registro npm: @cyanheads/attack-surface-mcp-server, versione 0.2.3. Il pacchetto avvia un server locale che comunica via MCP su Streamable HTTP; il client vi si collega poi tramite URL (la voce indica bun come ambiente di esecuzione). Legge queste variabili d’ambiente: MCP_HTTP_HOST, MCP_HTTP_PORT, MCP_HTTP_ENDPOINT_PATH, MCP_AUTH_MODE e MCP_LOG_LEVEL; vanno impostate nella configurazione del client per questo server.

Nel formato JSON mcpServers, letto da molti client MCP desktop e per editor di codice, la voce si presenta così (segnaposto tra parentesi angolari):

{
  "mcpServers": {
    "attack-surface-mcp-server": {
      "command": "npx",
      "args": [
        "-y",
        "@cyanheads/attack-surface-mcp-server@0.2.3"
      ],
      "env": {
        "SHODAN_API_KEY": "<segreto>",
        "CERTSPOTTER_API_KEY": "<segreto>",
        "ATTACKSURFACE_DEFAULT_RESOLVERS": "<valore>",
        "ATTACKSURFACE_HTTP_USER_AGENT": "<valore>",
        "ATTACKSURFACE_MAX_SUBDOMAINS": "<valore>",
        "ATTACKSURFACE_RDAP_BOOTSTRAP_URL": "<valore>",
        "ATTACKSURFACE_ALLOW_PRIVATE_TARGETS": "<valore>",
        "MCP_LOG_LEVEL": "<valore>"
      }
    }
  }
}

Ricavato dalla voce del registro, non testato qui. Cosa fa il server, e a quali condizioni, lo stabilisce il suo editore; prima di concedergli l’accesso ai propri account o file conviene consultarne il repository o il sito web. Come aggiungere un server MCP a un assistente · Prima di collegare un server