stackhawk/stackhawk-mcp

StackHawk MCP服务器

一个用于集成StackHawk安全扫描平台的Model Context Protocol（MCP）服务器。

概述

StackHawk MCP服务器为LLM和AI驱动的开发环境提供安全分析、YAML配置管理、敏感数据/威胁面分析及反幻觉工具，可无缝集成Cursor、OpenAI、***等AI代码助手。

🚀 快速开始

使用Docker

bash
# 拉取并运行容器
docker run -e STACKHAWK_API_KEY=your-api-key stackhawk/stackhawk-mcp:latest

# 或使用自定义配置运行
docker run -p 8080:8080 -e STACKHAWK_API_KEY=your-api-key stackhawk/stackhawk-mcp:latest

环境变量

🛠️ 可用工具与功能

安全分析

• 组织信息 - 获取StackHawk组织的详细信息
• 应用管理 - 列出/搜索带有安全状态的应用
• 漏洞搜索 - 跨应用搜索漏洞
• 安全仪表盘 - 生成执行仪表盘
• 漏洞报告 - 生成详细报告和分析
• 趋势分析 - 分析漏洞趋势
• 关键发现 - 获取高优先级发现
• 执行摘要 - 生成执行级别的摘要

YAML配置管理

• 创建配置 - 生成StackHawk YAML配置文件
• 验证配置 - 根据官方 schema 验证YAML
• Schema参考 - 获取最新的StackHawk schema
• Schema缓存 - 24小时TTL，支持手动刷新
• 反幻觉 - 字段验证工具

敏感数据与威胁面

• 敏感数据报告 - 组织、应用和仓库级别的分析
• 趋势分析 - 跟踪敏感数据暴露随时间的变化
• 关键数据发现 - 识别高风险数据暴露
• 面映射 - 映射敏感数据和威胁面
• 数据类型分类 - PII、PCI、PHI分类
• 风险评估 - 风险评分、级别和因素

🔧 使用示例

MCP服务器模式（stdio）

bash
docker run -e STACKHAWK_API_KEY=your-api-key stackhawk/stackhawk-mcp:latest python -m stackhawk_mcp.server

HTTP服务器模式（FastAPI）

bash
docker run -p 8080:8080 -e STACKHAWK_API_KEY=your-api-key stackhawk/stackhawk-mcp:latest python -m stackhawk_mcp.http_server

与AI工具集成

Cursor IDE

json
{
  "mcpServers": {
    "stackhawk": {
      "command": "docker",
      "args": ["run", "--rm", "-e", "STACKHAWK_API_KEY=${env:STACKHAWK_API_KEY}", "stackhawk/stackhawk-mcp:latest", "python", "-m", "stackhawk_mcp.server"],
      "env": {
        "STACKHAWK_API_KEY": "${env:STACKHAWK_API_KEY}"
      }
    }
  }
}

🔗 链接

• StackHawk平台： stackhawk.com

标签： security, mcp, yaml, vulnerability, testing, ai, llm, stackhawk