Explorar comunidad

- JADX-AI-MCP es un complemento y servidor MCP para el descompilador JADX que se integra directamente con Model Context Protocol (MCP) para brindar soporte de ingeniería inversa en vivo con LLM como Claude.

📇 🪟 - Verificación fuera de línea de artefactos firmados: recibos, manifiestos, paquetes de auditoría. Ed25519+JCS. Sin cuentas, sin llamadas API. Apache-2.0.

📇 - Escáner de seguridad local primero y sin salida para JS/TS generado por IA/codificado por vibración. Incluye Opengrep, Gitleaks y Trivy detrás de un esquema con clave CWE y agrega comprobaciones específicas del código AI (exposición de secretos del lado del cliente, Supabase RLS, inyección rápida y receptores XSS de salida LLM). Sin cuenta, sin telemetría.

- Recibos de consentimiento firmados con Ed25519 y motor de políticas programable para agentes de IA. Límites de gasto, listas blancas de acciones, umbrales de escalada y verificación de proveedores respaldada por JWKS. Verificable de forma independiente.

🪟 - Servidor MCP para agente de IA para ciberseguridad: automatice la evaluación de documentos, cuestionarios e informes. Análisis multiformato, base de conocimientos de RAG, riesgos, lagunas de cumplimiento, soluciones.

📇 🪟 - Integra los motores de seguridad de Snyk en flujos de trabajo agentes. Protege el código generado por IA en tiempo real y acelera la reparación de los retrasos en la reparación de vulnerabilidades.

📇 🪟 - Puerta de aprobación humana obligatoria para agentes autónomos de IA. Intercepta acciones críticas, irreversibles o financieramente significativas y las dirige a un humano a través de Telegram para su aprobación/rechazo en tiempo real. Aumenta la probabilidad de éxito del flujo de trabajo del 81,5 % al 99,6 %.

📇 - Servidor MCP para administrar e interactuar con NGFW OPNSense de código abierto a través de lenguaje natural

📇 - Servidor MCP para la gestión de identidades de Zitadel: administre usuarios, proyectos, aplicaciones OIDC, roles y cuentas de servicio a través de lenguaje natural.

glama 🪟 - Proxy de autenticación para servidores MCP: OAuth2 + DCR, JWT, RBAC, limitación de velocidad, agregación multiservidor y panel de monitoreo.

📇 🪟 - Conocimiento del cumplimiento de la IA en la industria regulada como MCP. 6 herramientas (lookup_control · classify_use_case · crosswalk · walk_playbook · get_anti_pattern · list_regulations), 53 recursos, 5 indicaciones. Cubre la Ley de IA de la UE, APRA CPS 230/234, NIST AI RMF, ISO 42001, Estándar de seguridad de IA de la AU (DISR agosto de 2024), OWASP L

🪟 - Servidor MCP de control de admisión de agente de IA: valida las ediciones de archivos con la sintaxis de Ring 0 + regresión de costo estructural de Ring 0.5 + límite del espacio de trabajo (ruta/glob/shell-redirect/enlace simbólico). Encuadre de espacio negativo: emite veredictos de BLOQUEO/ADVERTENCIA/APROBACIÓN, nunca entrena al agente.

🪟 - Servidor MCP para escaneo automatizado de URL y clasificación forense de phishing. Captura instantáneas DOM completas, solicitudes de red y capturas de pantalla visuales para identificar infraestructura y redireccionamientos maliciosos. Admite la búsqueda de amenazas históricas mediante el uso de lenguaje de consulta personalizado (CQL) para mapear patrones de actores en millones

🪟 - Aplicación de políticas para agentes de codificación de IA derivados de archivos de instrucciones existentes (CLAUDE.md, .cursorrules, .windsurfrules, .github/copilot-instructions.md): no es necesario mantener YAML por separado. Se emiten reglas con predicados prohibitivos (,,) para bloquear llamadas a herramientas en Claude Code; reglas de asesoramiento inyectan conte

📇 🪟 - L402 Lightning paywall + puerta de prueba de trabajo Hashcash para llamadas de herramientas MCP. El nivel gratuito resuelve un desafío de PoW; El nivel pago paga una factura Lightning a través de LNBits autohospedados. Sin cuentas, sin claves API, sin SaaS de terceros. Middleware directo para cualquier servidor MCP. .

🪟 - Análisis binario IDA Pro sin cabeza a través de MCP. Simultaneidad de sesiones múltiples con orquestación de Go y trabajadores de Python. Admite la importación de metadatos de Il2CppDumper y Blutter para ingeniería inversa de Unity y Flutter.

📇 🪟 - Panel de auditoría visual CVE para npm, Python, Go y Rust. Escanee desde Claude/Cursor, abre una interfaz de usuario del navegador para revisión humana (human-in-the-loop), aplica correcciones con confirmación explícita. Desarrollado por OSV.dev.

- APKTool MCP Server es un servidor MCP para que Apk Tool proporcione automatización en la ingeniería inversa de APK de Android.

- Acceda a la base de datos OSV (Open Source Vulnerabilities) para obtener información sobre vulnerabilidades. Consulte vulnerabilidades por versión de paquete o confirmación, consulte por lotes varios paquetes y obtenga información detallada sobre vulnerabilidades por ID.

🪟 - Busque en каталогпо.рф (registro de software ruso, más de 26.000 productos) para sustitución de importaciones y descubrimiento de software certificado por ФСТЭК/ФСБ. Tres herramientas: búsqueda de texto completo, listado de fabricantes, productos destacados. Ideal para equipos rusos de seguridad/cumplimiento (152-ФЗ, 187-ФЗ) que utilizan Claude.

🪟 - vet-mcp comprueba los paquetes de código abierto, como los sugeridos por las herramientas de codificación de IA, en busca de vulnerabilidades y códigos maliciosos. Es compatible con npm y PyPI, y se ejecuta localmente a través de Docker o como un binario independiente para una verificación rápida y automatizada.

- MCP server for interacting with the CyberChef server API which will allow an MCP client to utilise the CyberChef operations.

📇 - Free AI agent skill security scanner. Scan SKILL.md, MCP configs, and system prompts for credential theft, prompt injection, zero-width character attacks, and ClawHavoc indicators. Supports OpenClaw, Claude Code, Cursor, and Codex. No signup required.

📇 - Bandeja de entrada de aprobación humana para agentes de IA. Un agente envía una acción propuesta (enviar un correo electrónico, publicar un comentario, ejecutar un comando) a través de , un humano la aprueba, la rechaza o la edita desde una bandeja de entrada web, móvil o de Slack/Discord/Telegram, y el agente solo procede con una decisión aprobada. La puerta es un dato d