Owasp Scan

Name: Owasp Scan
Author: GuardBee

作者：GuardBeeバージョン 0.6.0i★ 2 (リポジトリ全体のスター)iパソコンで動く

レジストリ名io.github.GuardBee/owasp-scan

インストール方法

概要

作者による説明（英語の原文）

Unified OWASP MCP Top 10 scan — path or live tools/list, A–F grade, SARIF

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: パソコンで動く
トランスポート: stdio
カテゴリ: その他

インストール

使っているAIアプリを選んで、設定をコピーしてください。

チェック 3/3 合格 · あなたのパソコンで動きます

まず：どの AI を使っていますか？

ClaudeWeb · アプリ · スマホChatGPTWebClaude CodeターミナルCursorコードエディタVS Codeコードエディタその他その他のアプリ

使っているアプリを選ぶと、下に手順が表示されます。

Claude につなげますが、先に準備が必要です

先にパソコンへ Node.js を入れてください（1 回だけ） · パソコン版 Claude アプリ（Windows または Mac）のみ。Web やスマホでは使えません

Node.js を入れる
1 回だけ。Node.js が必要なすべてのサーバーで使えます
Node.js のダウンロードページを開く ↗
完了
パソコン版 Claude アプリの設定ファイルを開く
SettingsDeveloperEdit Config
完了

この設定を貼り付けて保存

{
  "mcpServers": {
    "owasp-scan": {
      "command": "npx",
      "args": [
        "-y",
        "@guardbee/mcp-owasp-scan"
      ]
    }
  }
}

完了

Claude を終了してもう一度開く
完了
試してみる
Owasp Scan を使って、私に何ができるか教えて、1 つやってみせて
✓ Claude が Owasp Scan を使っていると言うか、回答に Owasp Scan のツール名が出れば接続成功です

メニュー名は 2026年11月11日に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

ChatGPT はまだ Owasp Scan につなげません

Owasp Scan はパソコンに入れて使うものですが、ChatGPT は Web 上で動くサーバーにしかつなげません

代わりにできること

A · Owasp Scan につなげるアプリを使う

Claude の手順 →先にパソコンへ Node.js を入れてください（1 回だけ） · パソコン版 Claude アプリ（Windows または Mac）のみ。Web やスマホでは使えません
Claude Code の手順 →先にパソコンへ Node.js を入れてください（1 回だけ）
Cursor の手順 →先にパソコンへ Node.js を入れてください（1 回だけ）
VS Code の手順 →先にパソコンへ Node.js を入れてください（1 回だけ）

B · その他の中で ChatGPT につなげる別のサーバー

同じカテゴリでよく使われているものから、キーなしでアドレスだけでつなげるものを選びました

Hostinger✓ ChatGPT
World Monitor✓ ChatGPT
Svelte MCP✓ ChatGPT

Claude Code につなげますが、先に準備が必要です

先にパソコンへ Node.js を入れてください（1 回だけ）

Node.js を入れる
1 回だけ。Node.js が必要なすべてのサーバーで使えます
Node.js のダウンロードページを開く ↗
完了
ターミナルを開く
Mac：Command+スペースで Terminal と入力 · Windows：PowerShell を開く
完了

このコマンドを貼り付けて Enter

claude mcp add owasp-scan -- npx -y @guardbee/mcp-owasp-scan

完了

Claude Code で /mcp と入力
Owasp Scan が一覧にあり、接続済みと表示されれば OK です
完了
試してみる
Owasp Scan を使って、私に何ができるか教えて、1 つやってみせて
✓ Claude Code が Owasp Scan を使っていると言うか、回答に Owasp Scan のツール名が出れば接続成功です

メニュー名は 2026年11月11日に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

Cursor につなげますが、先に準備が必要です

先にパソコンへ Node.js を入れてください（1 回だけ）

Node.js を入れる
1 回だけ。Node.js が必要なすべてのサーバーで使えます
Node.js のダウンロードページを開く ↗
完了
このボタンで Cursor を開く
Cursor で開く
Cursor がインストールの確認をするので Install を押します
完了
Cursor の AI チャットを Agent モードで開く
完了
試してみる
Owasp Scan を使って、私に何ができるか教えて、1 つやってみせて
✓ Cursor が Owasp Scan を使っていると言うか、回答に Owasp Scan のツール名が出れば接続成功です

メニュー名は 2026年11月11日に Cursor のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

VS Code につなげますが、先に準備が必要です

先にパソコンへ Node.js を入れてください（1 回だけ）

Node.js を入れる
1 回だけ。Node.js が必要なすべてのサーバーで使えます
Node.js のダウンロードページを開く ↗
完了
このボタンで VS Code を開く
VS Code で開く
VS Code がインストールの確認をするので Install を押します
完了
VS Code の AI チャットを Agent モードで開く
完了
試してみる
Owasp Scan を使って、私に何ができるか教えて、1 つやってみせて
✓ VS Code が Owasp Scan を使っていると言うか、回答に Owasp Scan のツール名が出れば接続成功です

メニュー名は 2026年11月11日に VS Code のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

Windsurf、Zed、Gemini CLI など MCP を使える他のアプリは追加方法がそれぞれ違います。アプリ一覧で確認してください

MCP を使えるアプリをすべて見る →

JSON 設定は下の「開発者向け」にあります

つまずいたら？Owasp Scan を使っている人に聞いてみましょう💬 ディスカッション →

開発者向け：ターミナルのコマンドと JSON 設定

パソコンにインストール

Claude Code

claude mcp add owasp-scan -- npx -y @guardbee/mcp-owasp-scan

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "owasp-scan": {
      "command": "npx",
      "args": [
        "-y",
        "@guardbee/mcp-owasp-scan"
      ]
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "owasp-scan": {
      "command": "npx",
      "args": [
        "-y",
        "@guardbee/mcp-owasp-scan"
      ]
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "owasp-scan": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@guardbee/mcp-owasp-scan"
      ]
    }
  }
}

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

ひと目でわかる

GitHubスター i: 2 (リポジトリ全体のスター)
このリポジトリには複数の MCP があり、スターは順位で1件だけ数えます
週あたりのダウンロードi: 426/週
ライセンス i: MIT
接続方法: パソコンで動く
トランスポート: stdio
最新バージョンi: 0.6.0
カテゴリi: その他
レジストリ公開日i: 2026年11月9日
コードの最終更新i: 2026年11月10日
作者: GuardBee
パッケージ: npm: @guardbee/mcp-owasp-scan
リポジトリ: GuardBee/guardbee-mcp
レジストリでの状態: 有効

使えるアプリ

このサーバーのつなぎ方と、各アプリの公式ドキュメントに基づきます。2026年11月10日に確認。

パソコン上で動かせるアプリ

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

すべてのアプリと長所・短所 →

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月11日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント GuardBee で確認済みです
✓ 合格
今もメンテナンスされている
コードの最終更新：昨日
✓ 合格
ライセンスがある
MITを使用
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

話し合い

質問、コツの共有、使えないことの報告ができます。「役に立った」の多い順です。

まだ投稿はありません。最初の質問や共有をどうぞ。

ここの投稿は利用者によるもので、PopNx チームのものではありません。

Google でログインして投稿

ユーザーレビュー

まだレビューはありません

Google でログインしてレビューを書く

その他のほかのサーバーとの比較i

このカテゴリのほかの19245件のうち0%よりスターが多い
このカテゴリのほかの19245件のうち94%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの19245件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

Owasp Scanは安全ですか？

当てはまる基本チェック3項目のうち3項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は昨日、最新バージョン（0.6.0）がレジストリに届いたのは一昨日です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。

代わりに使えるものは？

同じカテゴリには：World Monitor, Claude Flow, Tldraw

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

World Monitor

Real-time global intelligence on conflict, markets, energy, trade, shipping and cyber. 102 tools.

作者：koala73広く使われている★ 9万6 日前更新

クラウドで動く✓ worldmonitor.app

インストール

Claude Flow

AI orchestration with hive-mind swarms, neural networks, and 87 MCP tools for enterprise dev.

作者：ruvnet広く使われている↓ 1.4万/週★ 8.1万14 か月前更新

パソコンで動く

インストール

Tldraw

Draw and visually collaborate with your agents on tldraw's canvas.

作者：tldraw広く使われている★ 5.1万8 か月前更新

クラウドで動く

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

@guardbee/mcp-owasp-scan

One CLI and MCP server for a unified [OWASP MCP Top 10](https://owasp.org/www-project-mcp-top-10/) check. It runs seven GuardBee auditors over a codebase in one pass, or grades a live MCP server's tool list, and reports every finding under its OWASP id with an A–F grade. Output as text, JSON or SARIF for GitHub code scanning.

Telemetry is off by default. With GUARDBEE_TELEMETRY=1 it sends the server, tool, success, duration and short parameter values such as a file path; longer strings and fields like content, token or password are replaced with a placeholder. See @guardbee/mcp-telemetry.

Quick start

# Static scan of a repository, fail CI on high or critical findings

npx @guardbee/mcp-owasp-scan scan ./src --format=sarif --fail-on=high > owasp.sarif

Connect to a running MCP server and grade its tools

npx @guardbee/mcp-owasp-scan live --url=https://mcp.example.com/mcp npx @guardbee/mcp-owasp-scan live --stdio=npx --arg=-y --arg=@modelcontextprotocol/server-filesystem --arg=.

Grade a saved tools/list response

npx @guardbee/mcp-owasp-scan catalog ./tools.json --format=json

As an MCP server (Claude Desktop, Cursor, VS Code):

"mcpServers": { "guardbee-owasp-scan": { "command": "npx", "args": ["-y", "@guardbee/mcp-owasp-scan"] } } }

Modes

Mode	Input	What runs
`scan`	A file or directory	secret-scanner, mcp-server-auditor, oauth-auditor, audit-gap-auditor, context-oversharing-auditor, toxic-flow-auditor, tool-poisoning-scanner
`live`	`--url=` or `--stdio=` with `--arg=…`	Connects, calls `tools/list`, then toxic-flow-auditor and tool-poisoning-scanner
`catalog`	A `tools/list` dump (`{ "tools": [...] }` or a bare array)	Same checks as `live`, offline

scan reads TypeScript/JavaScript, Python (FastMCP, official SDK, low-level server) and Go (official go-sdk, mark3labs/mcp-go) MCP servers in full: tool definitions, handler sinks and OAuth rules. Other languages (Rust, Java, Kotlin, C#, Ruby, PHP, Swift) get the language-neutral rules only (secrets, URLs, config). The report's coverage lists every source file with its language, that depth (full or patterns) and the number of tool definitions found, plus a per-language summary (languages: in text output), so a file the scan could not read deeply is visible rather than silently passing.

--discover-shadow adds an MCP09 check to scan: it inventories the MCP servers configured on this machine (Cursor, Claude Desktop, Windsurf, VS Code) through mcp-config-auditor, and --allowlist= marks the approved ones.

OWASP MCP Top 10 coverage

ID	Risk	Covered by
MCP01	Token / credential exposure	secret-scanner, mcp-server-auditor
MCP02	Privilege / excessive agency	mcp-server-auditor
MCP03	Tool poisoning / rug pull surface	tool-poisoning-scanner (`scan`, `live`, `catalog`)
MCP04	Supply chain	Not in this meta-scan: use `mcp-dependency-auditor` and `mcp-slopsquat-scanner`, which need the network
MCP05	Command / code injection via tools	mcp-server-auditor
MCP06	Prompt / context injection	Not in this meta-scan: use `mcp-prompt-injection-scanner` on the content an agent reads
MCP07	Auth / OAuth misconfiguration	oauth-auditor
MCP08	Lack of audit and telemetry	audit-gap-auditor
MCP09	Shadow MCP servers	mcp-config-auditor (`--discover-shadow`)
MCP10	Toxic flows / context oversharing	toxic-flow-auditor, context-oversharing-auditor (`scan`, `live`, `catalog`)

Grade

Grade	When
F	A lethal trifecta: one agent can read untrusted content, reach sensitive data and send data out
D	Any critical finding
C	Any high finding
B	Only medium or low findings
A	No findings

CLI options

Option	Default	Meaning
`--format=text\	json\	sarif`	`text`	Report format. SARIF uploads to GitHub code scanning
`--fail-on=any\	critical\	high\	medium\	none`	`any`	Exit 1 when a finding at or above this severity exists
`--max-files=`	`5000`	Stop a path scan after this many files
`--discover-shadow`	off	Add the MCP09 host inventory to `scan`
`--allowlist=`	–	Approved servers for `--discover-shadow`

Exit codes: 0 clean (or below --fail-on), 1 findings at or above --fail-on, 2 usage error.

MCP tools

Tool	What it does
`owasp_scan_path`	The `scan` mode over a path (`path`, `maxFiles`, `discoverShadow`, `allowlistPath`)
`owasp_scan_live`	The `live` mode (`url`, or `command` with `args`)
`owasp_scan_catalog`	The `catalog` mode on a JSON string
`list_owasp_coverage`	The coverage table above

GitHub Actions

- run: npx -y @guardbee/mcp-owasp-scan scan . --format=sarif --fail-on=high > owasp.sarif

uses: github/codeql-action/upload-sarif@v3 if: always() with: sarif_file: owasp.sarif

Related packages

Each auditor is also its own package with more options: mcp-secret-scanner, mcp-server-auditor, mcp-oauth-auditor, mcp-audit-gap-auditor, mcp-context-oversharing-auditor, mcp-toxic-flow-auditor, mcp-tool-poisoning-scanner, mcp-config-auditor. To enforce these rules at runtime instead of finding them in code, put mcp-security-proxy in front of your MCP servers.

Feedback

Questions, ideas, or a false positive? Start a thread in GitHub Discussions or open an issue. If GuardBee is useful to you, a ⭐ on the repository helps others find it.

Owasp Scan

概要

できること

インストール

Node.js を入れる

パソコン版 Claude アプリの設定ファイルを開く

この設定を貼り付けて保存

Claude を終了してもう一度開く

試してみる

代わりにできること

Node.js を入れる

ターミナルを開く

このコマンドを貼り付けて Enter

Claude Code で /mcp と入力

試してみる

Node.js を入れる

このボタンで Cursor を開く

Cursor の AI チャットを Agent モードで開く

試してみる

Node.js を入れる

このボタンで VS Code を開く

VS Code の AI チャットを Agent モードで開く

試してみる

パソコンにインストール

ひと目でわかる

使えるアプリ

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

話し合い

ユーザーレビュー

その他のほかのサーバーとの比較i

よくある質問

代わりの候補

World Monitor

Claude Flow

Tldraw

作者のREADME

@guardbee/mcp-owasp-scan

Quick start

Connect to a running MCP server and grade its tools

Grade a saved tools/list response

Modes

OWASP MCP Top 10 coverage

Grade

CLI options

MCP tools

GitHub Actions

Related packages

Feedback