acuvity/mcp-server-scoutsuite

mcp-server-scoutsuite镜像说明

镜像概述

acuvity/mcp-server-scoutsuite是Scout Suite云安全审计工具的Docker镜像，用于评估跨云服务的配置安全性。该镜像由Acuvity打包，基于cyproxio/mcp-for-security源码，提供安全增强特性（如隔离沙箱、运行时防护），支持多环境部署与集成。

核心功能

隔离不可变沙箱

运行时安全防护

• Minibridge集成：提供安全Agent-MCP连接，支持Rego/HTTP策略执行
• 内置Rego策略：包含资源完整性、敏感模式检测等防护（默认仅资源完整性开启）

使用场景

1. 云环境配置审计：评估AWS、Azure等云服务的配置合规性
2. DevOps安全集成：融入CI/CD流程，自动检测配置漏洞
3. 多IDE工具链整合：与VS Code、Cursor等IDE集成，增强开发安全

配置说明

Docker运行示例

本地STDIO模式

bash
docker run -i --rm --read-only docker.io/acuvity/mcp-server-scoutsuite:6190e55

本地HTTP/sse模式

bash
docker run -it -p 8000:8000 --rm --read-only docker.io/acuvity/mcp-server-scoutsuite:6190e55

Kubernetes Helm部署

bash
helm install mcp-server-scoutsuite oci://docker.io/acuvity/mcp-server-scoutsuite --version 1.0.0

IDE集成（VS Code）

在用户设置JSON中添加：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-scoutsuite": {
        "command": "docker",
        "args": ["run", "-i", "--rm", "--read-only", "docker.io/acuvity/mcp-server-scoutsuite:6190e55"]
      }
    }
  }
}