GitHits
Search public open-source code, documentation, metadata, vulnerabilities, changelogs, and examples.
ยังไม่มีคำอธิบายภาษาไทย ดูข้อเท็จจริงด้านล่าง หรือเปิดคำอธิบายต้นฉบับจากผู้ทำ
Read-only CVE intelligence, remediation playbooks, and agent setup guides. Not a scanner.เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง
ผลตรวจผ่าน 5/5 · สิ่งที่คุณถามผ่านเซิร์ฟเวอร์ของผู้ทำ (security-recipes.ai) · ✓ ตรวจคำสั่งแล้ว 13 พ.ย. 2569
ขั้นแรก: คุณใช้ AI ตัวไหน
เลือกแอปที่คุณใช้ ขั้นตอนจะขึ้นด้านล่าง
ต่อกับ Claude ได้ · ประมาณ 2 นาที
ไม่ต้องใช้คีย์ ไม่ต้องลงโปรแกรม · ตั้งครั้งเดียวที่ claude.ai หรือแอปบนคอม แล้วใช้ในแชตได้ · บัญชีฟรีเพิ่มได้ 1 ตัว · แผน Team/Enterprise ให้เจ้าของ (Owner) เป็นคนเพิ่ม
CustomizeConnectors
คัดลอกจากที่นี่ไปวางในช่องชื่อเดียวกันบนหน้าจอของ Claude แล้วกด Continue
Security Recipeshttps://security-recipes.ai/mcpกด Continue ผ่านหน้าตรวจการล็อกอินที่ Claude ตรวจเจอ · หัวข้อ Authentication เลือกตามที่ผู้ทำบอก (Sign in now, Sign in when needed หรือ No sign in) แล้วกด Add
+ConnectorsSecurity Recipes
ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง✓ ถ้า Claude บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ
ชื่อเมนูตรวจกับหน้าช่วยเหลือของ Anthropic เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป
ต่อกับ ChatGPT ได้ ขึ้นกับแผน
MCP แบบเต็ม: ChatGPT Business, Enterprise หรือ Edu บนเว็บ · Pro: ต่อได้ด้วยสิทธิ์อ่านและดึงข้อมูล เครื่องมือที่แก้ข้อมูลอาจใช้ไม่ได้ · Plus: เอกสารยังไม่ยืนยัน ถ้าเห็นเมนูเพิ่ม MCP แบบกำหนดเองในหน้าปลั๊กอิน ลองตามขั้นตอนได้ · ใช้บนเว็บเท่านั้น
Plugins+Add custom MCP server
ใส่ชื่อ แล้ววางที่อยู่ใต้ Connection ติ๊กยอมรับคำเตือน แล้วกด Create as a plugin
Security Recipeshttps://security-recipes.ai/mcpเปิดแชตใหม่แล้วเลือก Security Recipes จากรายการปลั๊กอินก่อนพิมพ์
ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง✓ ถ้า ChatGPT บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ
ชื่อเมนูตรวจกับหน้าช่วยเหลือของ OpenAI เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป
ต่อกับ Claude Code ได้ · ประมาณ 2 นาที
ไม่ต้องใช้คีย์ ไม่ต้องลงโปรแกรม
Mac: กด Command+Space พิมพ์ Terminal · Windows: เปิด PowerShell
claude mcp add --transport http --scope user security-recipes https://security-recipes.ai/mcpต้องเห็น Security Recipes ในรายการและขึ้นว่าเชื่อมต่อแล้ว
ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง✓ ถ้า Claude Code บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ
ชื่อเมนูตรวจกับหน้าช่วยเหลือของ Anthropic เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป
ต่อกับ Cursor ได้ · ประมาณ 2 นาที
ไม่ต้องใช้คีย์ ไม่ต้องลงโปรแกรม
ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง✓ ถ้า Cursor บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ
ชื่อเมนูตรวจกับหน้าช่วยเหลือของ Cursor เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป
ต่อกับ VS Code ได้ · ประมาณ 2 นาที
ไม่ต้องใช้คีย์ ไม่ต้องลงโปรแกรม
ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง✓ ถ้า VS Code บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ
ชื่อเมนูตรวจกับหน้าช่วยเหลือของ VS Code เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป
โปรแกรมอื่นที่ใช้ MCP ได้ เช่น Windsurf, Zed หรือ Gemini CLI มีวิธีเพิ่มต่างกัน ดูวิธีของแต่ละตัวในหน้ารวมโปรแกรม
ที่อยู่สำหรับโปรแกรมที่ต่อผ่านเว็บ
https://security-recipes.ai/mcpค่าตั้งแบบไฟล์ JSON อยู่ในหัวข้อ “สำหรับคนเขียนโค้ด” ด้านล่าง
Claude Code
claude mcp add --transport http --scope user security-recipes https://security-recipes.ai/mcpCursor (~/.cursor/mcp.json)
{
"mcpServers": {
"security-recipes": {
"url": "https://security-recipes.ai/mcp"
}
}
}VS Code (mcp.json)
{
"servers": {
"security-recipes": {
"type": "http",
"url": "https://security-recipes.ai/mcp"
}
}
}ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README
ดูจากแบบการต่อของ server ตัวนี้ และเอกสารของผู้ทำโปรแกรมแต่ละตัว ตรวจเมื่อ 10 พ.ย. 2569
ต่อผ่านคลาวด์ได้ใน
ClaudeChatGPTGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast
ชื่อและคำอธิบายเครื่องมือตามที่ server ตอบมาเมื่อ 15 พ.ย. 2569 ผู้ทำเป็นคนเขียน ไม่ใช่เรา แสดงเป็นข้อความล้วน
recipes_server_infoReturn MCP server metadata and source-index configuration.
recipes_mcp_upstream_serversList optional upstream MCP servers configured for this Security Recipes server.
recipes_mcp_servers_listSearch the bundled catalog of publicly documented MCP servers and ecosystems.
recipes_mcp_server_getReturn one publicly documented MCP server with official setup and safety guidance.
recipes_mcp_upstream_toolsList tools exposed by a configured upstream MCP server and show local allow decisions.
recipes_mcp_upstream_callCall an allowed read-only tool on a configured upstream MCP server.
recipes_mcp_upstream_contextCollect bounded context from configured upstream MCP servers for a remediation query.
recipes_refreshRefresh the in-memory copy of recipes-index.json.
recipes_searchFull-text search over security-recipes documents.
recipes_listList recipes with optional metadata filtering.
recipes_getGet a full recipe record by slug or path.
recipes_playbooks_listList concise remediation playbook records, optionally filtered by query or category.
recipes_playbook_getGet one complete remediation workflow, evidence, output, and Python contract.
recipes_playbook_planBuild a deterministic, read-only phase, gate, and evidence checklist for a finding.
recipes_cve_catalog_infoReturn the complete Medium/High/Critical CVE catalog scope, coverage, provenance, and counts.
recipes_cve_searchSearch every in-scope Medium/High/Critical CVE; use recipes_cve_get for complete details.
recipes_cve_getGet evidence, recipe authority, and a bounded code/config/file change plan for one exact CVE.
recipes_quality_reportSummarize recipe quality tiers and list recipes missing world-class signals.
recipes_workflow_control_planeReturn workflow control-plane policy for agents, reviewers, and MCP gateways.
recipes_mcp_gateway_policyReturn generated MCP gateway policy for scoped tool access and runtime controls.
recipes_agentic_assurance_packReturn enterprise assurance controls, workflow evidence, and AI/Agent BOM seed.
recipes_agent_identity_ledgerReturn agent non-human identity, delegation, scope, and audit contracts.
recipes_agentic_entitlement_review_packReturn expiring agent entitlement leases, access reviews, and scope evidence.
recipes_agentic_approval_receipt_packReturn scope-bound approval receipt profiles, workflow requirements, and evidence.
recipes_mcp_connector_trust_packReturn MCP connector trust tiers, controls, evidence, and workflow namespace coverage.
recipes_mcp_connector_intake_packReturn MCP connector intake decisions, risk findings, gaps, and promotion plans.
recipes_mcp_stdio_launch_boundary_packReturn MCP STDIO launch boundaries, profiles, decisions, and evidence.
recipes_mcp_authorization_conformance_packReturn MCP authorization conformance, scope-drift, and token-boundary evidence.
recipes_mcp_elicitation_boundary_packReturn MCP form-mode and URL-mode elicitation boundary evidence.
recipes_mcp_tool_risk_contractReturn MCP tool annotation, trust, and session-combination risk evidence.
recipes_mcp_tool_surface_drift_packReturn pinned MCP tool descriptions, schemas, annotations, and drift evidence.
recipes_agentic_red_team_drill_packReturn adversarial drills for agentic remediation workflows and MCP controls.
recipes_agentic_red_team_replay_harnessReturn replay fixtures, expected decisions, and evidence gates for red-team drills.
recipes_agentic_readiness_scorecardReturn generated scale, pilot, gate, or block decisions for agentic workflows.
recipes_agent_capability_risk_registerReturn capability-based residual risk scores for agentic workflows.
recipes_agent_memory_boundary_packReturn agent memory classes, workflow profiles, TTLs, and persistence decisions.
recipes_agent_skill_supply_chain_packReturn agent skill provenance, permission, isolation, and supply-chain decisions.
recipes_agent_handoff_boundary_packReturn agent handoff boundary profiles, protocol controls, and workflow maps.
recipes_a2a_agent_card_trust_profileReturn A2A Agent Card intake profiles, trust controls, and sample decisions.
recipes_agentic_system_bomReturn the Agentic System BOM for workflows, agents, identities, MCP tools, and evidence.
recipes_agentic_run_receipt_packReturn agent run receipt templates for identity, context, tools, egress, approval, and evidence.
recipes_secure_context_trust_packReturn context provenance, retrieval policy, source hashes, and workflow context packages.
recipes_secure_context_attestation_packReturn secure-context attestation subjects, verification policy, and recertification state.
recipes_secure_context_lineage_ledgerReturn context lineage, reuse policy, stage requirements, hashes, and workflow envelopes.
recipes_secure_context_eval_packReturn scenario-backed secure-context evals for retrieval, attestation, egress, and handoffs.
recipes_context_poisoning_guard_packReturn context-poisoning scan results for registered secure-context sources.
recipes_context_egress_boundary_packReturn context egress data classes, destination classes, and workflow boundary policy.
recipes_agentic_threat_radarReturn current source-backed agentic AI threat signals and product priorities.
recipes_agentic_standards_crosswalkReturn standards-to-evidence mappings for agentic AI, MCP, and prompt-injection guidance.
recipes_agentic_source_freshness_watchReturn source-freshness and standards-drift evidence for SecurityRecipes.
recipes_mcp_risk_coverage_packReturn OWASP MCP and agentic-skill risk coverage mapped to generated evidence.
recipes_agentic_protocol_conformance_packReturn MCP/A2A protocol conformance evidence and buyer-ready drift controls.
recipes_agentic_control_plane_blueprintReturn the acquisition-ready agentic control plane architecture and buyer evidence map.
recipes_agentic_exposure_graphReturn risk-ranked agentic exposure paths across context, identities, MCP tools, and evidence.
recipes_agentic_posture_snapshotReturn the generated enterprise posture snapshot for agentic AI and MCP operations.
recipes_agentic_aivss_risk_scoring_packReturn AIVSS-aligned agentic risk scores, SLAs, evidence, and hosted MCP wedges.
recipes_agentic_app_intake_packReturn generated agentic app launch-review profiles and decisions.
recipes_model_provider_routing_packReturn model-provider route profiles, workflow mappings, and required evidence.
recipes_agentic_catastrophic_risk_annexReturn the severe-risk annex for high-impact agentic AI runtime decisions.
recipes_critical_infrastructure_secure_context_packReturn the generated critical-infrastructure secure-context profile.
เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 15 พ.ย. 2569
ชื่อใน registry ยืนยันด้วยบัญชี GitHub stevologic ซึ่งเป็นเจ้าของ repo
มีการแก้โค้ดล่าสุด วันนี้
ใช้ Apache-2.0
ไม่ต้องล็อกอิน
อ่านคำอธิบายเครื่องมือ 60 ตัวแล้ว ไม่พบคำสั่งแอบแฝงถึง AI
ถาม แชร์เคล็ดลับ หรือแจ้งว่าใช้ไม่ได้ เรียงตามที่คนกดว่ามีประโยชน์
ยังไม่มีใครโพสต์ ถามหรือแชร์เป็นคนแรกได้เลย
ข้อความในส่วนนี้เขียนโดยผู้ใช้ ไม่ใช่ทีม PopNx
ยังไม่มีรีวิว
เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo
จากการตรวจเบื้องต้นของเรา ผ่าน 5 จาก 5 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น
registry ไม่ได้ระบุว่าต้องใช้กุญแจ แต่บางตัวจะขอให้ล็อกอินตอนใช้ครั้งแรก
รันบนคลาวด์ของผู้ทำ ต่อผ่านอินเทอร์เน็ตได้เลย ไม่ต้องลงโปรแกรม แต่ข้อมูลที่ส่งให้จะผ่านเซิร์ฟเวอร์ของผู้ทำ
repo บน GitHub มีการแก้โค้ดล่าสุด วันนี้ และส่งรุ่นล่าสุด (1.0.0) เข้า registry 3 เดือนที่ผ่านมา
โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต่อผ่าน URL จึงใช้กับโปรแกรมที่รับ remote MCP ได้ เช่น ChatGPT บนเว็บ (แบบเต็มในแผน Business ขึ้นไป · Pro แบบอ่านอย่างเดียว)
ในหมวดเดียวกันมี GitHits, Dependency Management MCP Server, Snyk MCP, Draugr, Spotdb
หมวดเดียวกันจากผู้ทำคนอื่น ผ่านตัวตรวจคำสั่งแล้ว ตัวทางการขึ้นก่อน แล้วเรียงตามดาว
อ่านการ์ด:↓ ดาวน์โหลดต่อสัปดาห์i★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi
Search public open-source code, documentation, metadata, vulnerabilities, changelogs, and examples.
Sonatype component intelligence: versions, security analysis, and Trust Score recommendations
Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.
Ephemeral data sandbox for AI workflows with guardrails and security
ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ
Search CVEs. Remediate vulnerabilities with AI agents. Sourced facts stay sourced, remediation stays bounded, and every plan carries verification, rollback, and stop conditions — the live site's contract, and this repo's.
security-recipes.ai is an Eleventy site for sourced CVE intelligence and evidence-gated vulnerability remediation that AI agents can consume without inheriting deployment or production authority.
The project is intentionally narrow:
It is not a scanner, ticketing system, SOAR platform, deployment tool, or custom security toolkit. Existing security tools should produce the findings; this site helps agents use the right remediation context and stop at the right time.
Start with the live CVE Database for an exact vulnerability or the AI Vulnerability Remediation Playbooks for the evidence-to-patch workflow. Agent-specific guides cover Codex, Claude Code, Cursor, GitHub Copilot, Devin, Shiba Studio, Hermes Desktop, and OpenClaw. The Visual Guide shows the complete path from source qualification and search discovery to a bounded plan, proof, rollback, and human review. For the distinct problem of securing an agent system's identities, tools, connectors, context, memory, runtime, and recovery controls, use AI Agent Security.
The complete catalog remains searchable, while public canonical CVE pages stay limited to reviewed or evidence-qualified records. Those pages ship unique search metadata, server-rendered core facts and affected-version evidence, one remediation authority (stable reviewed guidance first, otherwise complete source-linked AI enrichment), a short approval-gated AI implementation prompt, canonical URLs, breadcrumbs, and Article/TechArticle structured data. The CVE database describes the catalog as a Dataset; the remediation pillar exposes its visible seven-step workflow as a HowTo. Year-partitioned CVE sitemaps contain only indexable canonical routes, and the build fails when sitemap parity, canonical ownership, crawl reachability, metadata limits, or same-origin links drift.
Indexability is also withheld from mass-templated recipe children. The 72 development code-hygiene recipes and 39 generated compliance-framework recipes remain browsable from their canonical hubs with noindex,follow while they share a common method. A bounded rendered-body similarity gate prevents a child from re-entering sitemaps until its evidence, examples, and tests are materially distinct. The hubs remain indexable and carry the shared discovery context.
After an SEO-bearing release, the public revision must match the merge commit before sitemap submission or URL inspection. The Caddy deployment guide documents the DNS-verified Search Console handoff, priority live-URL checks, sitemap submission, indexing requests, and query monitoring. Submission is a discovery hint; it does not guarantee indexing or a particular ranking.
The remediation pillar also records a public repository example for CVE-2026-13149 in brace-expansion. It ties the dependency-only change to the reviewed pull request, tests, advisory evidence, and recovery path while explicitly separating the same PR's unrelated Fail2Ban work.
| CVE search to canonical record | CVE evidence to bounded agent plan |
|---|---|
| Proof and human review | Read-only MCP context |
AI coding agents can help close security findings when their work is bounded: one finding, one recipe, one reviewed output.
security-recipes.ai helps teams answer:
stable Markdown pages override that conservative baseline.noindex,follow until differentiated.noindex,follow while their bodies share a generated template.mcp_server.py for recipe search, retrieval, and opt-in upstream MCP context.| Path | Purpose |
|---|---|
content/ | Recipes, documentation, remediation guides, and agent setup pages. |
eleventy.config.js | Site build configuration (permalinks, feeds, tag pages). |
_includes/ | Page layouts: docs chrome and the standalone home page. |
lib/ | Build modules: shortcode ports, JSON feed builders, SEO head. |
assets/ | Site CSS and JavaScript for the recipe browser, navigation, and helper tools. |
static/ | Images, logos, schemas, and static assets. |
static/api/cve-catalog/ | Complete sharded CVE catalog, year-partitioned machine index, compressed browser-search index, provenance manifest, and archetypes. |
data/cve/ | Human-reviewed remediation archetypes, deterministic AI-enrichment cache, and generated-recipe ownership ledger. |
data/compliance-frameworks/ | Structured compliance-framework catalog and source registry. |
data/code-hygiene/ | Structured code-hygiene catalog, source registry, and routing fixtures. |
docs/ | Repository documentation and legacy screenshot assets; current README and visual-guide images live in static/images/. |
mcp_server.py | Optional read-only MCP server for recipe search and approved upstream MCP context. |
mcp-server.toml.example | MCP server configuration template. |
Dockerfile | Site image. |
Dockerfile.mcp-server | Optional MCP server image. |
docker-compose.yml | Production-style local stack. |
scripts/ | Helper scripts for maintenance and deployment. |