TOPY.AI · AI CSO

Name: TOPY.AI · AI CSO
Author: TOPY-AI-LTD

제작자: TOPY-AI-LTD버전 0.1.0i★ 0i컴퓨터 또는 클라우드

레지스트리 이름ai.topy/cso

설치 방법

개요

제작자가 쓴 설명(영어 원문)

Founders' AI CSO: vulnerabilities, dependencies, secrets, verified-site checks, threat model, fixes.

할 수 있는 일

이 서버는 아직 쉬운 말로 된 요약을 쓰지 못했어요. 아래는 레지스트리에서 읽어 온 사실이에요.

연결 방식: 컴퓨터 또는 클라우드
전송 방식: stdio, Streamable HTTP
카테고리: 사이버 보안
입력해야 할 값: TOPY_API_KEY

설치

쓰고 있는 AI 앱을 고른 다음 설정을 복사하세요.

검사 5/5 통과 · 내가 묻는 내용은 제작자 서버(topy.ai)를 거쳐요

먼저: 어떤 AI를 쓰시나요?

Claude웹 · 앱 · 모바일ChatGPT웹Claude Code터미널Cursor코드 에디터VS Code코드 에디터기타다른 앱

쓰는 앱을 고르면 아래에 단계가 나옵니다.

Claude에 연결할 수 있어요 · 약 2분

키 필요 없음, 설치 필요 없음 · claude.ai나 데스크톱 앱에서 한 번 설정하면 채팅에서 쓸 수 있어요 · 무료 계정은 1개까지

Claude의 Connectors 페이지 열기
CustomizeConnectors
완료
“+ Add” → “Add custom connector”를 누르고 이 2칸 채우기
여기서 복사해 Claude의 같은 이름 칸에 붙여 넣고 Continue를 누르세요
Name · 이름TOPY.AI · AI CSO
Remote MCP server URL · 주소https://topy.ai/mcp/cso
Authentication은 Claude가 찾은 그대로 두고 Add를 누르세요
완료
채팅에서 켜기
+ConnectorsTOPY.AI · AI CSO
완료
해 보기
TOPY.AI · AI CSO을 써서 나에게 무엇을 해 줄 수 있는지 알려 주고, 하나 해 봐
✓ Claude가 TOPY.AI · AI CSO을 쓰고 있다고 하거나 답에 TOPY.AI · AI CSO 도구 이름이 나오면 연결된 거예요

메뉴 이름은 2026년 11월 11일에 Anthropic 도움말에서 확인 · 앱 버전에 따라 화면이 조금 다를 수 있어요

ChatGPT는 기업용 요금제에서만 연결돼요

웹의 ChatGPT Business, Enterprise, Edu에서 워크스페이스 관리자나 소유자가 추가해요 · Free, Plus, Pro를 쓰면: 내 ChatGPT 요금제로는 아직 MCP를 직접 연결할 수 없어요

웹 ChatGPT에서 MCP 추가 페이지 열기
Plugins+Add custom MCP server
완료
이름과 주소 입력
이름을 넣고 Connection에 주소를 붙여 넣은 뒤 경고에 체크하고 Create as a plugin을 누르세요
Name · 이름TOPY.AI · AI CSO
Connection · 주소https://topy.ai/mcp/cso
완료
채팅에서 TOPY.AI · AI CSO 고르기
새 채팅을 열고 입력 전에 플러그인 목록에서 TOPY.AI · AI CSO을 고르세요
완료
해 보기
TOPY.AI · AI CSO을 써서 나에게 무엇을 해 줄 수 있는지 알려 주고, 하나 해 봐
✓ ChatGPT가 TOPY.AI · AI CSO을 쓰고 있다고 하거나 답에 TOPY.AI · AI CSO 도구 이름이 나오면 연결된 거예요

메뉴 이름은 2026년 11월 11일에 OpenAI 도움말에서 확인 · 앱 버전에 따라 화면이 조금 다를 수 있어요

Claude Code에 연결할 수 있어요 · 약 2분

키 필요 없음, 설치 필요 없음

터미널 열기
Mac: Command+스페이스를 누르고 Terminal 입력 · Windows: PowerShell 열기
완료

이 명령을 붙여 넣고 Enter

claude mcp add --transport http cso https://topy.ai/mcp/cso

완료

Claude Code에서 /mcp 입력
TOPY.AI · AI CSO이 목록에 있고 연결됨으로 보이면 돼요
완료
해 보기
TOPY.AI · AI CSO을 써서 나에게 무엇을 해 줄 수 있는지 알려 주고, 하나 해 봐
✓ Claude Code가 TOPY.AI · AI CSO을 쓰고 있다고 하거나 답에 TOPY.AI · AI CSO 도구 이름이 나오면 연결된 거예요

메뉴 이름은 2026년 11월 11일에 Anthropic 도움말에서 확인 · 앱 버전에 따라 화면이 조금 다를 수 있어요

Cursor에 연결할 수 있어요 · 약 2분

키 필요 없음, 설치 필요 없음

이 버튼으로 Cursor 열기
Cursor에서 열기
Cursor가 설치를 확인하면 Install을 누르세요
완료
Cursor에서 AI 채팅을 Agent 모드로 열기
완료
해 보기
TOPY.AI · AI CSO을 써서 나에게 무엇을 해 줄 수 있는지 알려 주고, 하나 해 봐
✓ Cursor가 TOPY.AI · AI CSO을 쓰고 있다고 하거나 답에 TOPY.AI · AI CSO 도구 이름이 나오면 연결된 거예요

메뉴 이름은 2026년 11월 11일에 Cursor 도움말에서 확인 · 앱 버전에 따라 화면이 조금 다를 수 있어요

VS Code에 연결할 수 있어요 · 약 2분

키 필요 없음, 설치 필요 없음

이 버튼으로 VS Code 열기
VS Code에서 열기
VS Code가 설치를 확인하면 Install을 누르세요
완료
VS Code에서 AI 채팅을 Agent 모드로 열기
완료
해 보기
TOPY.AI · AI CSO을 써서 나에게 무엇을 해 줄 수 있는지 알려 주고, 하나 해 봐
✓ VS Code가 TOPY.AI · AI CSO을 쓰고 있다고 하거나 답에 TOPY.AI · AI CSO 도구 이름이 나오면 연결된 거예요

메뉴 이름은 2026년 11월 11일에 VS Code 도움말에서 확인 · 앱 버전에 따라 화면이 조금 다를 수 있어요

Windsurf, Zed, Gemini CLI 같은 다른 MCP 앱은 추가 방법이 저마다 달라요. 앱 목록에서 확인하세요

MCP를 쓰는 앱 모두 보기 →

웹으로 연결하는 앱용 주소

주소https://topy.ai/mcp/cso

JSON 설정은 아래 “개발자용”에 있어요

막혔나요? TOPY.AI · AI CSO을 쓰는 사람에게 물어보세요💬 토론 →

개발자용: 터미널 명령과 JSON 설정

웹으로 연결

Claude Code

claude mcp add --transport http cso https://topy.ai/mcp/cso

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "cso": {
      "url": "https://topy.ai/mcp/cso"
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "cso": {
      "type": "http",
      "url": "https://topy.ai/mcp/cso"
    }
  }
}

컴퓨터에 설치

Claude Code

claude mcp add cso --env TOPY_API_KEY=your-value -- npx -y @topy-ai/cso-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "cso": {
      "command": "npx",
      "args": [
        "-y",
        "@topy-ai/cso-mcp"
      ],
      "env": {
        "TOPY_API_KEY": "your-value"
      }
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "cso": {
      "command": "npx",
      "args": [
        "-y",
        "@topy-ai/cso-mcp"
      ],
      "env": {
        "TOPY_API_KEY": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "cso": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@topy-ai/cso-mcp"
      ],
      "env": {
        "TOPY_API_KEY": "your-value"
      }
    }
  }
}

직접 입력할 값

TOPY_API_KEY 비밀 env
A TOPY API key (Dashboard → API keys); or run `npx @topy-ai/cso-mcp login` once instead.

이 설정은 제작자의 레지스트리 정보로 만들었어요. README와 다르면 README를 따르세요.

한눈에 보기

GitHub 스타 i: 0
주간 다운로드i: 70/주
확인된 도메인: ✓ topy.ai
라이선스 i: MIT
연결 방식: 컴퓨터 또는 클라우드
전송 방식: stdio, streamable-http
최신 버전i: 0.1.0
카테고리i: 사이버 보안
레지스트리 공개i: 2026년 10월 27일
코드 마지막 변경i: 2026년 11월 4일
제작자: TOPY-AI-LTD
패키지: npm: @topy-ai/cso-mcp
저장소: TOPY-AI-LTD/TOPY-AI-CSO-Skills
웹사이트: topy.ai
레지스트리 상태: 활성

어떤 앱에서 쓸 수 있나요

이 서버의 연결 방식과 각 앱의 공식 문서를 바탕으로 했어요. 2026년 11월 10일 확인.

인터넷으로 연결하는 앱

Claude ChatGPT Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Open WebUI Raycast

내 컴퓨터에서 실행하는 앱

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

모든 앱과 장단점 →

할 수 있는 일

서버가 도구 목록을 보여 주기 전에 로그인을 요구해요.

기본 점검i

누구나 볼 수 있는 정보를 점검했고, 코드는 읽지 않았어요. 해당하지 않는 항목은 개수에서 뺐어요. · 2026년 11월 11일 점검

✓ 통과
제작자와 저장소 일치
레지스트리 이름이 도메인 topy.ai 기준으로 확인되었어요(레지스트리가 도메인 소유를 확인해요)
✓ 통과
계속 관리되고 있음
코드 마지막 변경: 8일 전
✓ 통과
라이선스 있음
MIT 사용
✓ 통과
엔드포인트 응답
33ms 만에 응답(HTTP 401)
✓ 통과
OAuth로 로그인
OAuth 로그인을 지원한다고 밝혀서, AI 앱이 로그인 화면으로 안내해 줘요
… 아직 점검 안 함
도구 설명에 숨겨진 지시 없음
아직 점검하지 않았어요. 엔드포인트를 점검할 때 도구 목록을 읽어요

토론

질문하고, 팁을 나누고, 안 되는 점을 알려 주세요. "도움이 됨"이 많은 순서예요.

아직 글이 없어요. 처음으로 질문하거나 공유해 보세요.

이곳의 글은 사용자가 쓴 것으로, PopNx 팀의 글이 아니에요.

Google로 로그인하고 글쓰기

사용자 리뷰

아직 리뷰가 없어요

Google로 로그인하고 리뷰 쓰기

사이버 보안 카테고리의 다른 서버와 비교i

이 카테고리의 다른 서버 1037개 중 0%보다 스타가 많아요
이 카테고리의 다른 서버 1037개 중 71%보다 최근에 레지스트리에 공개됐어요
기본 점검 결과가 이 카테고리의 다른 서버 1037개 중 100%와 같거나 더 좋아요

레지스트리에서 이 카테고리의 활성 서버 전체와 비교했어요. 스타는 게시자가 저장소를 소유한 경우에만 세요.

자주 묻는 질문

TOPY.AI · AI CSO, 안전한가요?

해당하는 기본 점검 5개 중 5개를 통과했어요. 코드는 읽지 않았어요. 키나 토큰을 넣기 전에 서버가 어떤 권한을 요구하는지 확인하고, 꼭 필요한 권한만 있는 키를 쓰세요.

어떤 키나 코드가 필요한가요?

입력해야 할 값: TOPY_API_KEY

내 컴퓨터에서 실행되나요, 클라우드에서 실행되나요?

둘 다 가능해요. 내 컴퓨터에 설치해도 되고, 클라우드 버전에 연결해도 돼요.

아직 관리되고 있나요?

GitHub 저장소는 마지막으로 8일 전 변경됐고, 최신 버전(0.1.0)은 15일 전 레지스트리에 올라왔어요.

어떤 앱에서 쓸 수 있나요?

Claude Desktop, Claude Code, Cursor, VS Code처럼 MCP를 지원하는 앱에서 쓸 수 있어요. URL로 연결되므로 원격 MCP를 지원하는 앱에서도 쓸 수 있어요. 예: ChatGPT Business 이상.

대신 쓸 수 있는 건 뭐가 있나요?

같은 카테고리에는: Robin: AI-Powered Dark Web OSINT, HOL Guard, UniFi Network MCP

대안

같은 카테고리에서 다른 제작자가 만든 서버예요. 스타 순으로 정렬했어요.

카드 보는 법:↓ 주간 다운로드i★ GitHub 스타i세 기둥: 리뷰 · 점검 · 사용 정도i업데이트 = 최신 버전을 레지스트리에 공개한 날i

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

제작자: apurvsinghgautam성장 중★ 8천40일 전 업데이트

내 컴퓨터에서 실행

설치

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

제작자: hashgraph-online널리 사용됨↓ 7.1천/주★ 1.1천7일 전 업데이트

내 컴퓨터에서 실행

설치

UniFi Network MCP

Manage UniFi Network devices, clients, firewall, VLANs, VPNs, and more via MCP.

제작자: sirkirby널리 사용됨↓ 1.1만/주★ 1천 저장소 전체의 별8개월 전 업데이트

내 컴퓨터에서 실행

설치

제작자의 README

README 열기

제작자의 저장소에서 쓰인 그대로 가져왔어요. PopNx MCP가 검토하거나 보증한 내용이 아니에요. HTML, 이미지, 스크립트는 제거했어요. 링크를 누르면 이 사이트를 벗어나요.

TOPY AI CSO Skills 19 skills that make your coding agent a small company's AI CSO: new CVEs and end-of-life dates for everything you run, no secrets in code, headers, TLS and safe scans of the domains you have verified, every skill and MCP server vetted before it is trusted, incident timelines and a weekly security report to the founder and the CEO — on the TOPY.AI CSO MCP server.

The AI CSO is goal-first. It keeps five standing goals — no open critical exposure (anything on CISA KEV or critical with a fix is fixed within days), zero secrets in code, verified-only active checks, nothing trusted unvetted (every new skill, MCP server and package checked first) and every incident with a timeline — and every skill below exists to move one of them.

Core (topy-ai-cso): connect, first setup (inventory, domain verification, host consent), the CSO's goals, the daily watch.
Vulnerabilities: are we affected by this CVE, dependencies and supply chain, end of life, vetting a package before install.
Code: secrets (rotate first, then remove), unsafe code patterns, a STRIDE threat model and the OWASP ASVS checklist.
Web: domain verification, headers and TLS, a safe scan of a verified site.
Agents: vet a skill or MCP server before it is installed (the App Factory gate), and audit your own MCP server.
Response: incident timelines, a fix plan with fix-risk tiers T1–T4, the weekly security report.

The safety model comes from Maggie Security and does not bend: the CSO never changes a server, firewall or website (fix and protection plans are for a person to review and apply), never scans a domain you have not verified, reads a server only after you grant consent yourself, by your own approval in the chat (an agent cannot), leaves checks of sites you don't control to a person (never a routine), never uses offensive techniques and never prints a secret. Changes take two calls — a preview, then your yes.

Install

npx @topy-ai/cso-skills install                  # this project, for the agents set up here

npx @topy-ai/cso-skills install -g --mcp # your user, plus the MCP server npx @topy-ai/cso-skills install --category vulnerabilities,web npx @topy-ai/cso-skills list

Claude Code plugins: /plugin marketplace add TOPY-AI-LTD/TOPY-AI-CSO-Skills, then /plugin install topy-ai-cso-all@topy-ai-cso. Codex: codex plugin marketplace add TOPY-AI-LTD/TOPY-AI-CSO-Skills. Pi: pi install npm:@topy-ai/cso-skills. See the installer README.

Connect TOPY.AI

https://topy.ai/mcp/cso — OAuth with your TOPY.AI account (the same one as the AI CEO, CFO and COO). Only the accounts that own the OneMan operation see its findings.

Client	How
Claude, ChatGPT (web, desktop)	custom connector `https://topy.ai/mcp/cso`
Claude Code	`claude mcp add --transport http topy-cso https://topy.ai/mcp/cso`
Codex	`codex mcp add topy-cso --url https://topy.ai/mcp/cso`
Clients that only start a command	`npx -y @topy-ai/cso-mcp` after `npx @topy-ai/cso-mcp login`
Terminal and scripts	`npm i -g @topy-ai/cso-cli && cso-cli login`

Server checks (host-quick, host-audit) and passive checks of sites you don't control (public-check) are not on topy.ai: they need a person on OneMan, with host consent granted by the person's own approval in the chat.

How the skills fit together

topy-cso-connect ─▶ topy-cso-setup (inventory · domain verify · consent) ─▶ topy-cso-goals

│ daily 06:17: topy-cso-daily-watch ─▶ topy-cso-cve-response ─▶ topy-cso-incident ─▶ topy-cso-fix-plan │ topy-cso-dependencies · topy-cso-end-of-life weekly Mon 07:23: topy-cso-weekly-report ─▶ the founder (email) and the CEO │ before code ships: topy-cso-secrets · topy-cso-code-scan · topy-cso-threat-model web (verified domains): topy-cso-domain-verify ─▶ topy-cso-web-checks ─▶ topy-cso-web-scan before you trust it: topy-cso-package-vet · topy-cso-vet-skill · topy-cso-mcp-audit

Try: *"Anything new I should worry about?"*, *"Are we affected by CVE-2026-…?"*, *"Did a key leak?"*, *"Is this MCP server safe to install?"*, *"Send the weekly security report"*

Packages

Package	What it is
`@topy-ai/cso-skills`	This installer (Claude Code, Codex, Pi, Cursor, Gemini CLI, …)
`@topy-ai/cso-mcp`	The CSO MCP server as a local stdio server (forwards to `https://topy.ai/mcp/cso`)
`@topy-ai/cso-cli`	The AI CSO on the command line

Repository structure

plugins/

topy-ai-cso/ core skills + .mcp.json (Claude Code) and mcp.json (Codex) topy-ai-cso-vulnerabilities/ topy-ai-cso-code/ topy-ai-cso-web/ topy-ai-cso-agents/ topy-ai-cso-response/ topy-ai-cso-all/ bundle that depends on all six .claude-plugin/marketplace.json Claude Code marketplace .agents/plugins/marketplace.json Codex marketplace skills.json machine-readable catalogue packages/skills/ the @topy-ai/cso-skills installer

The skills are generated from a source catalogue kept next to TOPY.AI's MCP server; the build checks every tool a skill names against the CSO server's tool list. Please open an issue rather than editing a SKILL.md.

License

Skills

19 skills in 6 plugins, plus the topy-ai-cso-all bundle. Generated from the source catalogue: please open an issue rather than editing a SKILL.md.

AI CSO core (MCP) · `topy-ai-cso`

Skill	Tier	What it does
`topy-cso-connect`	core	Connect the TOPY CSO MCP server and check what applies: the project's stack, verified domains, granted hosts, tools and feeds.
`topy-cso-daily-watch`	core	Every morning: new CVEs, advisories and end-of-life dates for everything the company runs, matched to the stack — quiet unless something new needs a person.
`topy-cso-goals`	core	The AI CSO's standing goals and its status report for the CEO: open critical exposure, secrets in code, verified-only checks, vetted skills and MCP servers, incident timelines.
`topy-cso-setup`	core	First run for a new company or site: inventory the stack, verify each domain you own, and explain host consent — so every later check is allowed and complete.

Vulnerabilities & supply chain · `topy-ai-cso-vulnerabilities`

Skill	Tier	What it does
`topy-cso-cve-response`	connected	A named CVE or advisory: are we affected, where, how urgent, and the response plan — with an incident timeline from start to close.
`topy-cso-dependencies`	connected	Known vulnerabilities in every lockfile ecosystem and in JavaScript copied into the site, prioritised, with the fixed versions.
`topy-cso-end-of-life`	connected	Runtimes, databases, web servers and operating systems that stopped (or will soon stop) getting security fixes, and what to upgrade to.
`topy-cso-package-vet`	connected	Before adding a package: known vulnerabilities and malicious-package reports for that exact version, and a clear install / pin / don't install.

Code & secrets · `topy-ai-cso-code`

Skill	Tier	What it does
`topy-cso-code-scan`	connected	Unsafe code patterns before they ship — injection, unsafe deserialisation, personal data in logs, weak crypto — with the safe pattern for each.
`topy-cso-secrets`	connected	Keys, tokens and passwords in the code, its git history and the build output — and the rotate-first fix for each.
`topy-cso-threat-model`	connected	A STRIDE threat model of the system and an OWASP ASVS checklist filled from the findings — what could go wrong and how far we meet the standard.

Web surface · `topy-ai-cso-web`

Skill	Tier	What it does
`topy-cso-domain-verify`	connected	Prove the company controls a domain (DNS TXT record or a token file) before any active check — the CSO never scans a site that isn't verified.
`topy-cso-web-checks`	connected	Grade a verified site's HTTP security headers and cookies (A+ to F) and its TLS (protocols, certificate trust and expiry), with the exact fix for each.
`topy-cso-web-scan`	connected	A safe, rate-limited vulnerability scan (known flaws, exposed files, misconfigurations) of a site the company has verified — never exploitation.

Agent & MCP security · `topy-ai-cso-agents`

Skill	Tier	What it does
`topy-cso-mcp-audit`	connected	OWASP MCP checks on the company's own MCP tool registry: read-only hints, destructive tools behind confirmation, scopes, audit logging and hosts it may call.
`topy-cso-vet-skill`	connected	Before a skill, plugin or MCP server is installed or published: prompt-injection, data exfiltration, over-broad permissions and risky tools — the App Factory security gate.

Response & reporting · `topy-ai-cso-response`

Skill	Tier	What it does
`topy-cso-fix-plan`	connected	Turn the findings into a reviewed runbook — each action tagged T1 (batch-safe) to T4 (stage first) — that a person reviews and runs. The CSO never applies it.
`topy-cso-incident`	connected	Record a security incident or CVE response from start to close — what happened, every step and who did it — so nothing is lost and the report writes itself.
`topy-cso-weekly-report`	connected	Every Monday: what is open by priority, what was fixed, what changed in the stack, and at most three actions — for the Founder by email and for the CEO.

TOPY.AI · AI CSO

개요

할 수 있는 일

설치

Claude의 Connectors 페이지 열기

“+ Add” → “Add custom connector”를 누르고 이 2칸 채우기

채팅에서 켜기

해 보기

웹 ChatGPT에서 MCP 추가 페이지 열기

이름과 주소 입력

채팅에서 TOPY.AI · AI CSO 고르기

해 보기

터미널 열기

이 명령을 붙여 넣고 Enter

Claude Code에서 /mcp 입력

해 보기

이 버튼으로 Cursor 열기

Cursor에서 AI 채팅을 Agent 모드로 열기

해 보기

이 버튼으로 VS Code 열기

VS Code에서 AI 채팅을 Agent 모드로 열기

해 보기

웹으로 연결

컴퓨터에 설치

직접 입력할 값

한눈에 보기

어떤 앱에서 쓸 수 있나요

할 수 있는 일

기본 점검i

제작자와 저장소 일치

계속 관리되고 있음

라이선스 있음

엔드포인트 응답

OAuth로 로그인

도구 설명에 숨겨진 지시 없음

토론

사용자 리뷰

사이버 보안 카테고리의 다른 서버와 비교i

자주 묻는 질문

대안

Robin: AI-Powered Dark Web OSINT

HOL Guard

UniFi Network MCP

제작자의 README

Install

Connect TOPY.AI

How the skills fit together

Packages

Repository structure

License

Skills

AI CSO core (MCP) · topy-ai-cso

Vulnerabilities & supply chain · topy-ai-cso-vulnerabilities

Code & secrets · topy-ai-cso-code

Web surface · topy-ai-cso-web

Agent & MCP security · topy-ai-cso-agents

Response & reporting · topy-ai-cso-response

AI CSO core (MCP) · `topy-ai-cso`

Vulnerabilities & supply chain · `topy-ai-cso-vulnerabilities`

Code & secrets · `topy-ai-cso-code`

Web surface · `topy-ai-cso-web`

Agent & MCP security · `topy-ai-cso-agents`

Response & reporting · `topy-ai-cso-response`