Attack Surface MCP Server

Attack Surface MCP Server draait lokaal vanuit een Node.js-pakket dat in het npm-register is gepubliceerd: @cyanheads/attack-surface-mcp-server, versie 0.2.3. Hij spreekt MCP via stdio, dus de client start hem als programma en communiceert ermee via standaardinvoer en -uitvoer. Hij vereist Node.js; clients starten het meestal met npx - het gebruikelijke commando is npx -y @cyanheads/attack-surface-mcp-server@0.2.3; de vermelding noemt bun als runtime. Hij leest deze omgevingsvariabelen: SHODAN_API_KEY (geheim), CERTSPOTTER_API_KEY (geheim), ATTACKSURFACE_DEFAULT_RESOLVERS, ATTACKSURFACE_HTTP_USER_AGENT, ATTACKSURFACE_MAX_SUBDOMAINS, ATTACKSURFACE_RDAP_BOOTSTRAP_URL, ATTACKSURFACE_ALLOW_PRIVATE_TARGETS en MCP_LOG_LEVEL; stel ze in de configuratie van de client voor deze server in.

Attack Surface MCP Server draait lokaal vanuit een Node.js-pakket dat in het npm-register is gepubliceerd: @cyanheads/attack-surface-mcp-server, versie 0.2.3. Het pakket start een lokale server die MCP spreekt via Streamable HTTP; de client maakt er vervolgens verbinding mee via een URL (de vermelding noemt bun als runtime). Hij leest deze omgevingsvariabelen: MCP_HTTP_HOST, MCP_HTTP_PORT, MCP_HTTP_ENDPOINT_PATH, MCP_AUTH_MODE en MCP_LOG_LEVEL; stel ze in de configuratie van de client voor deze server in.

In het JSON-formaat mcpServers, dat veel MCP-clients voor desktop en code-editors lezen, ziet de vermelding er zo uit (tijdelijke aanduidingen tussen punthaken):

{
  "mcpServers": {
    "attack-surface-mcp-server": {
      "command": "npx",
      "args": [
        "-y",
        "@cyanheads/attack-surface-mcp-server@0.2.3"
      ],
      "env": {
        "SHODAN_API_KEY": "<geheim>",
        "CERTSPOTTER_API_KEY": "<geheim>",
        "ATTACKSURFACE_DEFAULT_RESOLVERS": "<waarde>",
        "ATTACKSURFACE_HTTP_USER_AGENT": "<waarde>",
        "ATTACKSURFACE_MAX_SUBDOMAINS": "<waarde>",
        "ATTACKSURFACE_RDAP_BOOTSTRAP_URL": "<waarde>",
        "ATTACKSURFACE_ALLOW_PRIVATE_TARGETS": "<waarde>",
        "MCP_LOG_LEVEL": "<waarde>"
      }
    }
  }
}

Afgeleid van de registervermelding, hier niet getest. Wat de server doet en onder welke voorwaarden, bepaalt de uitgever; bekijk de repository of website voordat je de server toegang geeft tot je accounts of bestanden. Een MCP-server aan een assistent toevoegen · Voordat je verbinding maakt