Explorar comunidad

📇 - Servidor MCP para administrar e interactuar con NGFW OPNSense de código abierto a través de lenguaje natural

📇 - Servidor MCP para la gestión de identidades de Zitadel: administre usuarios, proyectos, aplicaciones OIDC, roles y cuentas de servicio a través de lenguaje natural.

glama 🪟 - Proxy de autenticación para servidores MCP: OAuth2 + DCR, JWT, RBAC, limitación de velocidad, agregación multiservidor y panel de monitoreo.

📇 🪟 - Conocimiento del cumplimiento de la IA en la industria regulada como MCP. 6 herramientas (lookup_control · classify_use_case · crosswalk · walk_playbook · get_anti_pattern · list_regulations), 53 recursos, 5 indicaciones. Cubre la Ley de IA de la UE, APRA CPS 230/234, NIST AI RMF, ISO 42001, Estándar de seguridad de IA de la AU (DISR agosto de 2024), OWASP L

🪟 - Servidor MCP de control de admisión de agente de IA: valida las ediciones de archivos con la sintaxis de Ring 0 + regresión de costo estructural de Ring 0.5 + límite del espacio de trabajo (ruta/glob/shell-redirect/enlace simbólico). Encuadre de espacio negativo: emite veredictos de BLOQUEO/ADVERTENCIA/APROBACIÓN, nunca entrena al agente.

🪟 - Servidor MCP para escaneo automatizado de URL y clasificación forense de phishing. Captura instantáneas DOM completas, solicitudes de red y capturas de pantalla visuales para identificar infraestructura y redireccionamientos maliciosos. Admite la búsqueda de amenazas históricas mediante el uso de lenguaje de consulta personalizado (CQL) para mapear patrones de actores en millones

🪟 - Aplicación de políticas para agentes de codificación de IA derivados de archivos de instrucciones existentes (CLAUDE.md, .cursorrules, .windsurfrules, .github/copilot-instructions.md): no es necesario mantener YAML por separado. Se emiten reglas con predicados prohibitivos (,,) para bloquear llamadas a herramientas en Claude Code; reglas de asesoramiento inyectan conte

📇 🪟 - L402 Lightning paywall + puerta de prueba de trabajo Hashcash para llamadas de herramientas MCP. El nivel gratuito resuelve un desafío de PoW; El nivel pago paga una factura Lightning a través de LNBits autohospedados. Sin cuentas, sin claves API, sin SaaS de terceros. Middleware directo para cualquier servidor MCP. .

🪟 - Análisis binario IDA Pro sin cabeza a través de MCP. Simultaneidad de sesiones múltiples con orquestación de Go y trabajadores de Python. Admite la importación de metadatos de Il2CppDumper y Blutter para ingeniería inversa de Unity y Flutter.

📇 🪟 - Panel de auditoría visual CVE para npm, Python, Go y Rust. Escanee desde Claude/Cursor, abre una interfaz de usuario del navegador para revisión humana (human-in-the-loop), aplica correcciones con confirmación explícita. Desarrollado por OSV.dev.

- APKTool MCP Server es un servidor MCP para que Apk Tool proporcione automatización en la ingeniería inversa de APK de Android.

- Acceda a la base de datos OSV (Open Source Vulnerabilities) para obtener información sobre vulnerabilidades. Consulte vulnerabilidades por versión de paquete o confirmación, consulte por lotes varios paquetes y obtenga información detallada sobre vulnerabilidades por ID.

🪟 - Busque en каталогпо.рф (registro de software ruso, más de 26.000 productos) para sustitución de importaciones y descubrimiento de software certificado por ФСТЭК/ФСБ. Tres herramientas: búsqueda de texto completo, listado de fabricantes, productos destacados. Ideal para equipos rusos de seguridad/cumplimiento (152-ФЗ, 187-ФЗ) que utilizan Claude.

🪟 - vet-mcp comprueba los paquetes de código abierto, como los sugeridos por las herramientas de codificación de IA, en busca de vulnerabilidades y códigos maliciosos. Es compatible con npm y PyPI, y se ejecuta localmente a través de Docker o como un binario independiente para una verificación rápida y automatizada.

- MCP server for interacting with the CyberChef server API which will allow an MCP client to utilise the CyberChef operations.

📇 - Free AI agent skill security scanner. Scan SKILL.md, MCP configs, and system prompts for credential theft, prompt injection, zero-width character attacks, and ClawHavoc indicators. Supports OpenClaw, Claude Code, Cursor, and Codex. No signup required.

📇 - Bandeja de entrada de aprobación humana para agentes de IA. Un agente envía una acción propuesta (enviar un correo electrónico, publicar un comentario, ejecutar un comando) a través de , un humano la aprueba, la rechaza o la edita desde una bandeja de entrada web, móvil o de Slack/Discord/Telegram, y el agente solo procede con una decisión aprobada. La puerta es un dato d

📇 Permita que los agentes de IA escaneen el código en busca de vulnerabilidades de seguridad utilizando Semgrep.

- Un servidor MCP basado en dAWShund para enumerar datos de AWS IAM, analizar permisos efectivos y visualizar relaciones de acceso entre usuarios, roles y recursos. Creado para ingenieros de seguridad en la nube que desean información rápida, sencilla y efectiva sobre el riesgo de identidad de AWS.

- Caja de herramientas de pruebas de seguridad todo en uno que reúne herramientas populares de código abierto a través de una única interfaz MCP. Conectado a un agente de IA, permite tareas como pentesting, búsqueda de recompensas por errores, búsqueda de amenazas y más.

📇 🪟 - Proxy de gobernanza para servidores MCP. Incluye cualquier servidor ascendente con evaluación de políticas, flujos de trabajo de aprobación humana y pistas de auditoría de cadena hash. Más de 18 integraciones de marcos. SDK de Apache 2.0.

📇 🪟 - Proxy de gobernanza de MCP prioritario () con tokens de capacidad, niveles de aprobación T0-T3, ejecución cerrada ante fallos y recibos de auditoría a prueba de manipulaciones. Incluye una CLI separada para auditorías de riesgo de herramientas MCP de verificación previa.

📇 — Puerta de enlace de seguridad que envuelve cualquier servidor MCP con políticas por herramienta, puertas de aprobación y recibos firmados con Ed25519 opcionales. El modo sombra registra cada llamada a la herramienta; hacer cumplir bloqueos de modo, límites de tarifas o requiere aprobación.

📇 - Servidor MCP de verificación de amenazas y estafas impulsado por IA. Verifique números de teléfono, URL, mensajes de texto, correos electrónicos, documentos y códigos QR con más de 8 millones de registros de inteligencia de amenazas (quejas FTC/FCC, análisis de operadores, URLhaus, ThreatFox). Devuelve puntuaciones de riesgo, veredictos y señales detalladas. 10 herramientas, OAuth 2