mcp-security-audit
¿Qué es este MCP?
Este MCP es una herramienta de auditoría de seguridad que escanea las dependencias de paquetes npm en busca de vulnerabilidades. Se integra con registros remotos de npm para proporcionar verificaciones de seguridad en tiempo real e informes detallados de vulnerabilidades.
Cómo usar este MCP
Puedes instalarlo mediante Smithery o npx, y luego integrarlo con Cursor o Cline. La herramienta se puede configurar para ejecutarse automáticamente o manualmente a través de varios gestores de paquetes (npm/pnpm/yarn).
Para qué se puede usar este MCP
Este MCP es útil para que los desarrolladores identifiquen y solucionen vulnerabilidades de seguridad en las dependencias de sus proyectos. Proporciona niveles de gravedad, recomendaciones de corrección, puntuaciones CVSS y referencias CVE para ayudar a mantener bases de código seguras.