DefectDojo

DefectDojo viene eseguito in locale a partire da un pacchetto Python pubblicato su PyPI: mcp-defectdojo, versione 3.3.2. Comunica via MCP su stdio, quindi il client lo avvia come programma e dialoga con esso tramite standard input e standard output. Richiede Python; i client in genere lo avviano con uvx (di uv) o dopo pip install - il comando abituale è uvx mcp-defectdojo. Legge queste variabili d’ambiente: DEFECTDOJO_URL (obbligatorio), DEFECTDOJO_API_KEY (obbligatorio, segreto), DEFECTDOJO_READ_API_KEY (segreto), DEFECTDOJO_WRITE_API_KEY (segreto), MCP_AUTH_TOKEN (segreto) e AUDIT_HMAC_KEY (segreto); vanno impostate nella configurazione del client per questo server.

Nel formato JSON mcpServers, letto da molti client MCP desktop e per editor di codice, la voce si presenta così (segnaposto tra parentesi angolari):

{
  "mcpServers": {
    "mcp-defectdojo": {
      "command": "uvx",
      "args": [
        "mcp-defectdojo"
      ],
      "env": {
        "DEFECTDOJO_URL": "<valore>",
        "DEFECTDOJO_API_KEY": "<segreto>",
        "DEFECTDOJO_READ_API_KEY": "<segreto>",
        "DEFECTDOJO_WRITE_API_KEY": "<segreto>",
        "MCP_AUTH_TOKEN": "<segreto>",
        "AUDIT_HMAC_KEY": "<segreto>"
      }
    }
  }
}

Ricavato dalla voce del registro, non testato qui. Cosa fa il server, e a quali condizioni, lo stabilisce il suo editore; prima di concedergli l’accesso ai propri account o file conviene consultarne il repository o il sito web. Come aggiungere un server MCP a un assistente · Prima di collegare un server