SSC MCP

SecurityScorecard MCP连接器

一个生产级模型上下文协议（MCP）服务器，将SecurityScorecard的网络风险情报平台与Claude和其他兼容MCP的AI助手集成在一起。

特性

• 安全评级：检索公司安全评分、等级（A-F）和因素细分
• 投资组合管理：创建、管理和分析受监控公司的投资组合
• 发现和问题：访问详细的安全调查结果、活动问题和漏洞数据
• 供应商风险情报：发现第三方和第四方供应商关系
• 攻击面情报：搜索暴露的资产、CVE、威胁行为者和勒索软件数据
• 问卷：发送和管理安全评估问卷（SIG、NIST、PCI）
• 行动计划：制定并跟踪安全改进计划
• 报告：生成摘要、详细和完整的记分卡报告
• 行业基准：将公司与行业平均值进行比较

快速开始

先决条件

• Node.js 18+
• 安全记分卡API密钥(在此处生成一个)

安装

npm install
npm run build

使用Claude Desktop运行（stdio模式）

添加到您的Claude桌面配置(claude_desktop_config.json):

{
  "mcpServers": {
    "securityscorecard": {
      "command": "node",
      "args": ["/path/to/securityscorecard-mcp/dist/index.js"],
      "env": {
        "SSC_API_KEY": "your_api_key_here"
      }
    }
  }
}

作为HTTP服务器运行

TRANSPORT_MODE=http SSC_API_KEY=your_api_key_here npm start

服务器将在端口3000上启动（可通过以下方式配置 PORT 有人）。

使用Docker运行

SSC_API_KEY=your_api_key_here docker compose up

可用工具（25+）

记分卡和公司信息

投资组合

调查结果与行业

供应商检测

问卷和行动计划

攻击面情报和事件

示例提示

1.供应商风险评估

"What's the security score for acme.com? Show me their factor breakdown and any active security issues."

2.投资组合分析

"List my portfolios and show me all companies in my 'Critical Vendors' portfolio that have a score below 70."

3.威胁情报

"Search the attack surface for any exposed assets related to example.com and check if they have any CVEs being actively exploited."

4.供应链风险

"Who are the fourth-party vendors for microsoft.com? Are any of them below a B grade?"

5.行业基准

"How does acme.com compare to the healthcare industry average? Show me the historical trend for the past year."

建筑

src/
├── cli/                  # CLI entry point
├── controllers/          # Business logic (extensible)
├── services/
│   ├── securityscorecard.service.ts   # SSC API client
│   └── securityscorecard.types.ts     # Type definitions
├── tools/
│   ├── index.ts          # Tool registration hub
│   ├── scorecard.tools.ts
│   ├── portfolio.tools.ts
│   ├── findings.tools.ts
│   ├── vendor.tools.ts
│   ├── questionnaire.tools.ts
│   ├── actionplan.tools.ts
│   ├── asi.tools.ts
│   └── events.tools.ts
├── resources/
│   └── scorecard.resources.ts  # MCP resources
├── utils/
│   ├── config.ts         # Zod-validated config
│   ├── logger.ts         # Pino structured logging
│   └── error.ts          # Error formatting
└── index.ts              # Server entry point

配置

API端点（HTTP模式）

许可证

麻省理工学院