mcp-security-audit

このMCPについて

このMCPは、npmパッケージの依存関係に存在する脆弱性をスキャンするセキュリティ監査ツールです。リモートnpmレジストリと連携し、リアルタイムのセキュリティチェックと詳細な脆弱性レポートを提供します。

Smitheryまたはnpx経由でインストールし、CursorまたはClineと連携できます。このツールは、各種パッケージマネージャ（npm/pnpm/yarn）を通じて自動または手動で実行するように設定可能です。

開発者がプロジェクトの依存関係に存在するセキュリティ脆弱性を特定・修正するのに役立ちます。深刻度レベル、修正推奨事項、CVSSスコア、CVE参照情報を提供し、安全なコードベースの維持を支援します。