ต้นแบบ · รุ่นทดลอง: มีทุก server ในทะเบียนทางการ อัปเดตทุก 30 นาที เข้าสู่ระบบด้วย Google เพื่อเขียนรีวิวได้แล้วต้นแบบ · อัปเดตทุก 30 นาที
PopNx MCPที่รวม MCP สำหรับคนใช้ AI · วิธีติดตั้งภาษาไทยทุกตัว

Security Recipes

โดย stevologicรุ่น 1.0.0i★ 2iรันบนคลาวด์
ชื่อใน registryio.github.stevologic/security-recipes

วิธีติดตั้ง

ใช้ทำอะไรได้

ยังไม่มีคำอธิบายภาษาไทย ดูข้อเท็จจริงด้านล่าง หรือเปิดคำอธิบายต้นฉบับจากผู้ทำ

  • ต่อแบบ คลาวด์ (ต่อผ่านอินเทอร์เน็ต)
  • บัญชีหรือคีย์ ไม่ต้องใส่คีย์
  • หมวด ความปลอดภัยไซเบอร์
คำอธิบายต้นฉบับจากผู้ทำ (อังกฤษ)
Read-only CVE intelligence, remediation playbooks, and agent setup guides. Not a scanner.

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ผลตรวจผ่าน 5/5 · สิ่งที่คุณถามผ่านเซิร์ฟเวอร์ของผู้ทำ (security-recipes.ai) · ✓ ตรวจคำสั่งแล้ว 13 พ.ย. 2569

ขั้นแรก: คุณใช้ AI ตัวไหน

เลือกแอปที่คุณใช้ ขั้นตอนจะขึ้นด้านล่าง

ต่อกับ Claude ได้ · ประมาณ 2 นาที

ไม่ต้องใช้คีย์ ไม่ต้องลงโปรแกรม · ตั้งครั้งเดียวที่ claude.ai หรือแอปบนคอม แล้วใช้ในแชตได้ · บัญชีฟรีเพิ่มได้ 1 ตัว · แผน Team/Enterprise ให้เจ้าของ (Owner) เป็นคนเพิ่ม

  1. เปิดหน้า Connectors ของ Claude

    CustomizeConnectors

    CustomizeConnectors1Add2https://…3Add4
  2. กด “Add” → “Custom” → “Web” แล้วกรอก 2 ช่องนี้

    คัดลอกจากที่นี่ไปวางในช่องชื่อเดียวกันบนหน้าจอของ Claude แล้วกด Continue

    Name · ชื่อSecurity Recipes
    Remote MCP server URL · ที่อยู่https://security-recipes.ai/mcp

    กด Continue ผ่านหน้าตรวจการล็อกอินที่ Claude ตรวจเจอ · หัวข้อ Authentication เลือกตามที่ผู้ทำบอก (Sign in now, Sign in when needed หรือ No sign in) แล้วกด Add

  3. เปิดใช้ในแชต

    +ConnectorsSecurity Recipes

  4. ลองเลย

    ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง

    ✓ ถ้า Claude บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ

ชื่อเมนูตรวจกับหน้าช่วยเหลือของ Anthropic เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป

ต่อกับ ChatGPT ได้ ขึ้นกับแผน

MCP แบบเต็ม: ChatGPT Business, Enterprise หรือ Edu บนเว็บ · Pro: ต่อได้ด้วยสิทธิ์อ่านและดึงข้อมูล เครื่องมือที่แก้ข้อมูลอาจใช้ไม่ได้ · Plus: เอกสารยังไม่ยืนยัน ถ้าเห็นเมนูเพิ่ม MCP แบบกำหนดเองในหน้าปลั๊กอิน ลองตามขั้นตอนได้ · ใช้บนเว็บเท่านั้น

  1. เปิดหน้าเพิ่ม MCP ของ ChatGPT บนเว็บ

    Plugins+Add custom MCP server

    ChatGPTPlugins1+2https://…3Create4
  2. กรอกชื่อและที่อยู่

    ใส่ชื่อ แล้ววางที่อยู่ใต้ Connection ติ๊กยอมรับคำเตือน แล้วกด Create as a plugin

    Name · ชื่อSecurity Recipes
    Connection · ที่อยู่https://security-recipes.ai/mcp
  3. เลือก Security Recipes ในแชต

    เปิดแชตใหม่แล้วเลือก Security Recipes จากรายการปลั๊กอินก่อนพิมพ์

  4. ลองเลย

    ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง

    ✓ ถ้า ChatGPT บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ

ชื่อเมนูตรวจกับหน้าช่วยเหลือของ OpenAI เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป

ต่อกับ Claude Code ได้ · ประมาณ 2 นาที

ไม่ต้องใช้คีย์ ไม่ต้องลงโปรแกรม

  1. เปิด Terminal

    Mac: กด Command+Space พิมพ์ Terminal · Windows: เปิด PowerShell

  2. วางคำสั่งนี้แล้วกด Enter

    claude mcp add --transport http --scope user security-recipes https://security-recipes.ai/mcp
  3. พิมพ์ /mcp ใน Claude Code

    ต้องเห็น Security Recipes ในรายการและขึ้นว่าเชื่อมต่อแล้ว

  4. ลองเลย

    ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง

    ✓ ถ้า Claude Code บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ

ชื่อเมนูตรวจกับหน้าช่วยเหลือของ Anthropic เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป

ต่อกับ Cursor ได้ · ประมาณ 2 นาที

ไม่ต้องใช้คีย์ ไม่ต้องลงโปรแกรม

  1. กดปุ่มนี้เพื่อเปิด Cursor

    เปิดใน Cursor

    Cursor จะถามยืนยันการติดตั้ง ให้กด Install

  2. เปิดแชตของ AI ใน Cursor โหมด Agent

  3. ลองเลย

    ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง

    ✓ ถ้า Cursor บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ

ชื่อเมนูตรวจกับหน้าช่วยเหลือของ Cursor เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป

ต่อกับ VS Code ได้ · ประมาณ 2 นาที

ไม่ต้องใช้คีย์ ไม่ต้องลงโปรแกรม

  1. กดปุ่มนี้เพื่อเปิด VS Code

    เปิดใน VS Code

    VS Code จะถามยืนยันการติดตั้ง ให้กด Install

  2. เปิดแชตของ AI ใน VS Code โหมด Agent

  3. ลองเลย

    ใช้ Security Recipes บอกหน่อยว่าทำอะไรให้ฉันได้บ้าง แล้วลองทำให้ดูหนึ่งอย่าง

    ✓ ถ้า VS Code บอกว่ากำลังใช้ Security Recipes หรือมีชื่อเครื่องมือของ Security Recipes ขึ้นในคำตอบ แปลว่าต่อสำเร็จ

ชื่อเมนูตรวจกับหน้าช่วยเหลือของ VS Code เมื่อ 11 พ.ย. 2569 · หน้าจอของคุณอาจต่างเล็กน้อยตามรุ่นของแอป

โปรแกรมอื่นที่ใช้ MCP ได้ เช่น Windsurf, Zed หรือ Gemini CLI มีวิธีเพิ่มต่างกัน ดูวิธีของแต่ละตัวในหน้ารวมโปรแกรม

ดูโปรแกรมที่ใช้ MCP ทั้งหมด →

ที่อยู่สำหรับโปรแกรมที่ต่อผ่านเว็บ

ที่อยู่https://security-recipes.ai/mcp

ค่าตั้งแบบไฟล์ JSON อยู่ในหัวข้อ “สำหรับคนเขียนโค้ด” ด้านล่าง

ติดตรงไหน? ถามคนที่ใช้ Security Recipes อยู่💬 พูดคุย →
สำหรับคนเขียนโค้ด: คำสั่ง Terminal และค่าตั้ง JSON

ต่อผ่านเว็บ

Claude Code

claude mcp add --transport http --scope user security-recipes https://security-recipes.ai/mcp

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "security-recipes": {
      "url": "https://security-recipes.ai/mcp"
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "security-recipes": {
      "type": "http",
      "url": "https://security-recipes.ai/mcp"
    }
  }
}

ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README

สรุป

ดาวน์โหลดต่อสัปดาห์i
ไม่มียอดใน npm/PyPI
licensei
Apache-2.0
การเชื่อมต่อ
รันบนคลาวด์
รุ่นล่าสุดi
1.0.0
ส่งเข้า registryi
27 ส.ค. 2569
แก้โค้ดล่าสุดi
15 พ.ย. 2569
ผู้ทำ
stevologic
เว็บผู้ทำ
security-recipes.ai
สถานะใน registry
ใช้งานอยู่

ใช้กับโปรแกรมไหนได้

ดูจากแบบการต่อของ server ตัวนี้ และเอกสารของผู้ทำโปรแกรมแต่ละตัว ตรวจเมื่อ 10 พ.ย. 2569

ต่อผ่านคลาวด์ได้ใน

ClaudeChatGPTGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast

ดูโปรแกรมทั้งหมดพร้อมข้อดีข้อเสีย →

คู่มือที่เกี่ยวข้อง

ทำอะไรได้บ้าง

ชื่อและคำอธิบายเครื่องมือตามที่ server ตอบมาเมื่อ 15 พ.ย. 2569 ผู้ทำเป็นคนเขียน ไม่ใช่เรา แสดงเป็นข้อความล้วน

  • recipes_server_info

    Return MCP server metadata and source-index configuration.

  • recipes_mcp_upstream_servers

    List optional upstream MCP servers configured for this Security Recipes server.

  • recipes_mcp_servers_list

    Search the bundled catalog of publicly documented MCP servers and ecosystems.

  • recipes_mcp_server_get

    Return one publicly documented MCP server with official setup and safety guidance.

  • recipes_mcp_upstream_tools

    List tools exposed by a configured upstream MCP server and show local allow decisions.

  • recipes_mcp_upstream_call

    Call an allowed read-only tool on a configured upstream MCP server.

  • recipes_mcp_upstream_context

    Collect bounded context from configured upstream MCP servers for a remediation query.

  • recipes_refresh

    Refresh the in-memory copy of recipes-index.json.

  • recipes_search

    Full-text search over security-recipes documents.

  • recipes_list

    List recipes with optional metadata filtering.

  • recipes_get

    Get a full recipe record by slug or path.

  • recipes_playbooks_list

    List concise remediation playbook records, optionally filtered by query or category.

  • recipes_playbook_get

    Get one complete remediation workflow, evidence, output, and Python contract.

  • recipes_playbook_plan

    Build a deterministic, read-only phase, gate, and evidence checklist for a finding.

  • recipes_cve_catalog_info

    Return the complete Medium/High/Critical CVE catalog scope, coverage, provenance, and counts.

  • recipes_cve_search

    Search every in-scope Medium/High/Critical CVE; use recipes_cve_get for complete details.

  • recipes_cve_get

    Get evidence, recipe authority, and a bounded code/config/file change plan for one exact CVE.

  • recipes_quality_report

    Summarize recipe quality tiers and list recipes missing world-class signals.

  • recipes_workflow_control_plane

    Return workflow control-plane policy for agents, reviewers, and MCP gateways.

  • recipes_mcp_gateway_policy

    Return generated MCP gateway policy for scoped tool access and runtime controls.

  • recipes_agentic_assurance_pack

    Return enterprise assurance controls, workflow evidence, and AI/Agent BOM seed.

  • recipes_agent_identity_ledger

    Return agent non-human identity, delegation, scope, and audit contracts.

  • recipes_agentic_entitlement_review_pack

    Return expiring agent entitlement leases, access reviews, and scope evidence.

  • recipes_agentic_approval_receipt_pack

    Return scope-bound approval receipt profiles, workflow requirements, and evidence.

  • recipes_mcp_connector_trust_pack

    Return MCP connector trust tiers, controls, evidence, and workflow namespace coverage.

  • recipes_mcp_connector_intake_pack

    Return MCP connector intake decisions, risk findings, gaps, and promotion plans.

  • recipes_mcp_stdio_launch_boundary_pack

    Return MCP STDIO launch boundaries, profiles, decisions, and evidence.

  • recipes_mcp_authorization_conformance_pack

    Return MCP authorization conformance, scope-drift, and token-boundary evidence.

  • recipes_mcp_elicitation_boundary_pack

    Return MCP form-mode and URL-mode elicitation boundary evidence.

  • recipes_mcp_tool_risk_contract

    Return MCP tool annotation, trust, and session-combination risk evidence.

  • recipes_mcp_tool_surface_drift_pack

    Return pinned MCP tool descriptions, schemas, annotations, and drift evidence.

  • recipes_agentic_red_team_drill_pack

    Return adversarial drills for agentic remediation workflows and MCP controls.

  • recipes_agentic_red_team_replay_harness

    Return replay fixtures, expected decisions, and evidence gates for red-team drills.

  • recipes_agentic_readiness_scorecard

    Return generated scale, pilot, gate, or block decisions for agentic workflows.

  • recipes_agent_capability_risk_register

    Return capability-based residual risk scores for agentic workflows.

  • recipes_agent_memory_boundary_pack

    Return agent memory classes, workflow profiles, TTLs, and persistence decisions.

  • recipes_agent_skill_supply_chain_pack

    Return agent skill provenance, permission, isolation, and supply-chain decisions.

  • recipes_agent_handoff_boundary_pack

    Return agent handoff boundary profiles, protocol controls, and workflow maps.

  • recipes_a2a_agent_card_trust_profile

    Return A2A Agent Card intake profiles, trust controls, and sample decisions.

  • recipes_agentic_system_bom

    Return the Agentic System BOM for workflows, agents, identities, MCP tools, and evidence.

  • recipes_agentic_run_receipt_pack

    Return agent run receipt templates for identity, context, tools, egress, approval, and evidence.

  • recipes_secure_context_trust_pack

    Return context provenance, retrieval policy, source hashes, and workflow context packages.

  • recipes_secure_context_attestation_pack

    Return secure-context attestation subjects, verification policy, and recertification state.

  • recipes_secure_context_lineage_ledger

    Return context lineage, reuse policy, stage requirements, hashes, and workflow envelopes.

  • recipes_secure_context_eval_pack

    Return scenario-backed secure-context evals for retrieval, attestation, egress, and handoffs.

  • recipes_context_poisoning_guard_pack

    Return context-poisoning scan results for registered secure-context sources.

  • recipes_context_egress_boundary_pack

    Return context egress data classes, destination classes, and workflow boundary policy.

  • recipes_agentic_threat_radar

    Return current source-backed agentic AI threat signals and product priorities.

  • recipes_agentic_standards_crosswalk

    Return standards-to-evidence mappings for agentic AI, MCP, and prompt-injection guidance.

  • recipes_agentic_source_freshness_watch

    Return source-freshness and standards-drift evidence for SecurityRecipes.

  • recipes_mcp_risk_coverage_pack

    Return OWASP MCP and agentic-skill risk coverage mapped to generated evidence.

  • recipes_agentic_protocol_conformance_pack

    Return MCP/A2A protocol conformance evidence and buyer-ready drift controls.

  • recipes_agentic_control_plane_blueprint

    Return the acquisition-ready agentic control plane architecture and buyer evidence map.

  • recipes_agentic_exposure_graph

    Return risk-ranked agentic exposure paths across context, identities, MCP tools, and evidence.

  • recipes_agentic_posture_snapshot

    Return the generated enterprise posture snapshot for agentic AI and MCP operations.

  • recipes_agentic_aivss_risk_scoring_pack

    Return AIVSS-aligned agentic risk scores, SLAs, evidence, and hosted MCP wedges.

  • recipes_agentic_app_intake_pack

    Return generated agentic app launch-review profiles and decisions.

  • recipes_model_provider_routing_pack

    Return model-provider route profiles, workflow mappings, and required evidence.

  • recipes_agentic_catastrophic_risk_annex

    Return the severe-risk annex for high-impact agentic AI runtime decisions.

  • recipes_critical_infrastructure_secure_context_pack

    Return the generated critical-infrastructure secure-context profile.

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 15 พ.ย. 2569

  • ✓ ผ่าน

    ตัวตนผู้ทำตรงกับ repo

    ชื่อใน registry ยืนยันด้วยบัญชี GitHub stevologic ซึ่งเป็นเจ้าของ repo

  • ✓ ผ่าน

    ยังมีคนดูแล

    มีการแก้โค้ดล่าสุด วันนี้

  • ✓ ผ่าน

    มีสัญญาอนุญาต (license)

    ใช้ Apache-2.0

  • ✓ ผ่าน

    endpoint ตอบ

    ตอบกลับใน 284 ms (HTTP 200)

  • – ไม่เกี่ยว

    ล็อกอินแบบ OAuth

    ไม่ต้องล็อกอิน

  • ✓ ผ่าน

    คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

    อ่านคำอธิบายเครื่องมือ 60 ตัวแล้ว ไม่พบคำสั่งแอบแฝงถึง AI

เราตรวจอะไรบ้าง → · JSON

ผู้ทำ: ขอให้ตรวจใหม่ หรือแจ้งข้อมูลผิด

พูดคุย

ถาม แชร์เคล็ดลับ หรือแจ้งว่าใช้ไม่ได้ เรียงตามที่คนกดว่ามีประโยชน์

ยังไม่มีใครโพสต์ ถามหรือแชร์เป็นคนแรกได้เลย

ข้อความในส่วนนี้เขียนโดยผู้ใช้ ไม่ใช่ทีม PopNx

เข้าสู่ระบบเพื่อโพสต์

รีวิวจากผู้ใช้

ยังไม่มีรีวิว

เข้าสู่ระบบเพื่อเขียนรีวิว

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

  • ดาวมากกว่า 82% ของอีก 1066 ตัวในหมวดนี้
  • ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 36% ของอีก 1066 ตัวในหมวดนี้
  • ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 100% ของอีก 1066 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

คำถามที่พบบ่อย

Security Recipes ปลอดภัยไหม?

จากการตรวจเบื้องต้นของเรา ผ่าน 5 จาก 5 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น

ต้องใช้กุญแจหรือรหัสอะไรบ้าง?

registry ไม่ได้ระบุว่าต้องใช้กุญแจ แต่บางตัวจะขอให้ล็อกอินตอนใช้ครั้งแรก

ตัวนี้รันบนเครื่องหรือบนคลาวด์?

รันบนคลาวด์ของผู้ทำ ต่อผ่านอินเทอร์เน็ตได้เลย ไม่ต้องลงโปรแกรม แต่ข้อมูลที่ส่งให้จะผ่านเซิร์ฟเวอร์ของผู้ทำ

ยังมีคนดูแลอยู่ไหม?

repo บน GitHub มีการแก้โค้ดล่าสุด วันนี้ และส่งรุ่นล่าสุด (1.0.0) เข้า registry 3 เดือนที่ผ่านมา

ใช้กับโปรแกรมไหนได้บ้าง?

โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต่อผ่าน URL จึงใช้กับโปรแกรมที่รับ remote MCP ได้ เช่น ChatGPT บนเว็บ (แบบเต็มในแผน Business ขึ้นไป · Pro แบบอ่านอย่างเดียว)

มีตัวไหนใช้แทนได้บ้าง?

ในหมวดเดียวกันมี GitHits, Dependency Management MCP Server, Snyk MCP, Draugr, Spotdb

ตัวอื่นที่ทำงานคล้ายกัน

หมวดเดียวกันจากผู้ทำคนอื่น ผ่านตัวตรวจคำสั่งแล้ว ตัวทางการขึ้นก่อน แล้วเรียงตามดาว

อ่านการ์ด:↓ ดาวน์โหลดต่อสัปดาห์i★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

GitHits

Search public open-source code, documentation, metadata, vulnerabilities, changelogs, and examples.

โดย githits-comกำลังโต↓ 3.8K/สัปดาห์★ 136อัปเดต 6 วันที่ผ่านมา

บนเครื่องหรือคลาวด์✓ เจ้าของบริการ · githits.com

Dependency Management MCP Server

Sonatype component intelligence: versions, security analysis, and Trust Score recommendations

โดย sonatypeเริ่มต้น★ 72อัปเดต 12 เดือนที่ผ่านมา

รันบนคลาวด์✓ sonatype.com

Snyk MCP

หาและแก้ช่องโหว่ความปลอดภัยในแอปของคุณด้วย Snyk

โดย snykใช้กันมาก↓ 762.1K/สัปดาห์★ 62อัปเดต 6 เดือนที่ผ่านมา

รันบนเครื่อง✓ เจ้าของบริการ · snyk.io

Draugr

Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.

โดย draugr-devเริ่มต้น★ 29อัปเดต วันนี้

รันบนเครื่อง✓ เจ้าของบริการ · draugr.dev

Spotdb

Ephemeral data sandbox for AI workflows with guardrails and security

โดย aliengiraffeเริ่มต้น★ 21อัปเดต 13 เดือนที่ผ่านมา

รันบนเครื่อง✓ aliengiraffe.ai
  • GitHits — มีทั้งบนคลาวด์และแบบลงเครื่อง · ไม่ต้องใช้คีย์
  • Dependency Management MCP Server — ใช้บนคลาวด์ ไม่ต้องลงเครื่อง · ไม่ต้องใช้คีย์
  • Snyk MCP — ต้องลงในเครื่อง · ไม่ต้องใช้คีย์
  • Draugr — ต้องลงในเครื่อง · ไม่ต้องใช้คีย์
  • Spotdb — ต้องลงในเครื่อง · ไม่ต้องใช้คีย์

README จากผู้ทำ

เปิดอ่าน README

ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ

security-recipes.ai

Search CVEs. Remediate vulnerabilities with AI agents. Sourced facts stay sourced, remediation stays bounded, and every plan carries verification, rollback, and stop conditions — the live site's contract, and this repo's.

security-recipes.ai is an Eleventy site for sourced CVE intelligence and evidence-gated vulnerability remediation that AI agents can consume without inheriting deployment or production authority.

The project is intentionally narrow:

  • a complete rolling Medium/High/Critical CVE database,
  • evidence-qualified canonical CVE remediation records,
  • practical security remediation recipes,
  • prompt and rules-file examples,
  • agent setup guides,
  • MCP integration patterns,
  • an optional read-only MCP server for recipe search and approved upstream MCP context,
  • a reusable GitHub Action that turns this guidance into toggleable CI health checks.

It is not a scanner, ticketing system, SOAR platform, deployment tool, or custom security toolkit. Existing security tools should produce the findings; this site helps agents use the right remediation context and stop at the right time.

Start with the live CVE Database for an exact vulnerability or the AI Vulnerability Remediation Playbooks for the evidence-to-patch workflow. Agent-specific guides cover Codex, Claude Code, Cursor, GitHub Copilot, Devin, Shiba Studio, Hermes Desktop, and OpenClaw. The Visual Guide shows the complete path from source qualification and search discovery to a bounded plan, proof, rollback, and human review. For the distinct problem of securing an agent system's identities, tools, connectors, context, memory, runtime, and recovery controls, use AI Agent Security.

Current product and workflow

Qualified search discovery

The complete catalog remains searchable, while public canonical CVE pages stay limited to reviewed or evidence-qualified records. Those pages ship unique search metadata, server-rendered core facts and affected-version evidence, one remediation authority (stable reviewed guidance first, otherwise complete source-linked AI enrichment), a short approval-gated AI implementation prompt, canonical URLs, breadcrumbs, and Article/TechArticle structured data. The CVE database describes the catalog as a Dataset; the remediation pillar exposes its visible seven-step workflow as a HowTo. Year-partitioned CVE sitemaps contain only indexable canonical routes, and the build fails when sitemap parity, canonical ownership, crawl reachability, metadata limits, or same-origin links drift.

Indexability is also withheld from mass-templated recipe children. The 72 development code-hygiene recipes and 39 generated compliance-framework recipes remain browsable from their canonical hubs with noindex,follow while they share a common method. A bounded rendered-body similarity gate prevents a child from re-entering sitemaps until its evidence, examples, and tests are materially distinct. The hubs remain indexable and carry the shared discovery context.

After an SEO-bearing release, the public revision must match the merge commit before sitemap submission or URL inspection. The Caddy deployment guide documents the DNS-verified Search Console handoff, priority live-URL checks, sitemap submission, indexing requests, and query monitoring. Submission is a discovery hint; it does not guarantee indexing or a particular ranking.

The remediation pillar also records a public repository example for CVE-2026-13149 in brace-expansion. It ties the dependency-only change to the reviewed pull request, tests, advisory evidence, and recovery path while explicitly separating the same PR's unrelated Fail2Ban work.

CVE search to canonical recordCVE evidence to bounded agent plan
Proof and human reviewRead-only MCP context

What this project is for

AI coding agents can help close security findings when their work is bounded: one finding, one recipe, one reviewed output.

security-recipes.ai helps teams answer:

  • Which recipe matches this finding?
  • Which prompt should the agent use?
  • Where do I put the instructions for Copilot, Claude, Cursor, Codex, or Devin?
  • Which MCP servers should the agent read for advisory, scanner, repository, or runbook context?
  • What should the PR or triage note include before a reviewer trusts it?

What ships

  • Eleventy documentation site (fast static builds, no Go toolchain).
  • CVE-first observatory home page and data-first CVE database.
  • Recipe hubs for dependency, SAST, sensitive-data, base-image, CVE, and default-hardening remediation.
  • CVE intelligence intake policy, prompt, fixtures, and evaluator for routing advisory signals before an agent patches.
  • A complete rolling ten-year Medium/High/Critical CVE catalog composed from integrity-verified NVD JSON 2.0 feeds, CISA KEV metadata, and every applicable vetted remediation archetype. Only reviewed stable Markdown pages override that conservative baseline.
  • An integrity-hashed search allowlist that publishes canonical CVE pages only for reviewed stable Markdown or AI enrichment that passes the deterministic recipe-ready evidence contract. The full database remains searchable even when a record is not eligible for search indexing.
  • A versioned seven-phase agentic change contract for every catalog CVE: discover, assess, mitigate, remediate, verify, rollback, and triage. Each action declares likely file targets, mutation and approval boundaries, required evidence, outputs, and failure behavior without guessing a patch or fixed version.
  • A structured compliance library spanning 39 security, privacy, assurance, resilience, and software-supply-chain frameworks without reproducing licensed control text. Its framework hub is the search surface; templated child assessments remain noindex,follow until differentiated.
  • A 72-recipe code-hygiene library covering cross-language and ecosystem- specific audit, remediation, verification, and stop-condition workflows. Its development children remain noindex,follow while their bodies share a generated template.
  • Recipes with existing prompt collections preserved.
  • Agent setup guides for GitHub Copilot, Claude, Cursor, Codex, and Devin.
  • MCP integration guidance for public and organization-approved security data sources.
  • Optional read-only FastMCP server in mcp_server.py for recipe search, retrieval, and opt-in upstream MCP context.
  • Docker and Docker Compose configuration for local or droplet hosting.
  • Helper scripts for site maintenance, validation, imports, and deployment.

Repository map

PathPurpose
content/Recipes, documentation, remediation guides, and agent setup pages.
eleventy.config.jsSite build configuration (permalinks, feeds, tag pages).
_includes/Page layouts: docs chrome and the standalone home page.
lib/Build modules: shortcode ports, JSON feed builders, SEO head.
assets/Site CSS and JavaScript for the recipe browser, navigation, and helper tools.
static/Images, logos, schemas, and static assets.
static/api/cve-catalog/Complete sharded CVE catalog, year-partitioned machine index, compressed browser-search index, provenance manifest, and archetypes.
data/cve/Human-reviewed remediation archetypes, deterministic AI-enrichment cache, and generated-recipe ownership ledger.
data/compliance-frameworks/Structured compliance-framework catalog and source registry.
data/code-hygiene/Structured code-hygiene catalog, source registry, and routing fixtures.
docs/Repository documentation and legacy screenshot assets; current README and visual-guide images live in static/images/.
mcp_server.pyOptional read-only MCP server for recipe search and approved upstream MCP context.
mcp-server.toml.exampleMCP server configuration template.
DockerfileSite image.
Dockerfile.mcp-serverOptional MCP server image.
docker-compose.ymlProduction-style local stack.
scripts/Helper scripts for maintenance and deployment.

Core content areas

  • [CVE Database](https://security-recipes.ai/cve-database/): sourced CVE intelligence, affected-version evidence, and canonical remediation records.
  • [AI Vulnerability Remediation](https://security-recipes.ai/security-remediation/): evidence-gated playbooks from one finding to a reviewed patch or triage note.
  • [AI Agent Security](https://security-recipes.ai/agentic-security/): threat modeling, production baselines, source boundaries, control routing, evidence, and incident readiness for the AI-agent system itself.
  • [Quick Start](https://security-recipes.ai/quickstart/): one finding to one reviewed PR or triage note.
  • [AI Agent Comparison](https://security-recipes.ai/agents/): verified operating modes, native instructions, expected artifacts, prerequisites, and review gates for Copilot, Claude Code, Cursor, Codex, and Devin.
  • [Recipes](https://security-recipes.ai/recipes/): reusable prompts, instructions, rules, skills, and rev

ตัดมาแค่ช่วงต้น อ่านต่อใน repo