Truss Threat Intelligence

Name: Truss Threat Intelligence
Author: truss-security

de truss-securityversión 1.1.0i★ –iSe ejecuta en la nube

Nombre en el registrocom.truss-security/truss-mcp

Instalar

Resumen

Descripción del creador (original en inglés)

Query Truss threat intelligence via hosted MCP (OAuth). Growth+ plans.

Los tres pilares de PopNx MCP

Estos tres nunca se combinan en una sola puntuación: las opiniones, las mediciones y la popularidad son cosas distintas.

Opinión de usuariosiAún no hay reseñasLas reseñas se abrirán junto con las cuentas en una etapa posterior
Nuestras revisiones básicasi1 de 1 superadasRevisado con información pública; el código aún no se ha escaneado
UsoiAún sin medir★ –

Qué puedes hacer con él

Todavía no escribimos un resumen sencillo para este. Abajo están los datos que leímos del registro.

Conexión: Se ejecuta en la nube
Transporte: Streamable HTTP
Categoría: Otros

Instalación

Elige la app de IA que usas y copia la configuración.

Antes de instalar

Revisiones básicas: 1 de 1 superadas
Se ejecuta en el servidor del creador: lo que le pidas pasa por su servidor.
El registro no indica ninguna clave que completar.

Necesitas

Se ejecuta en la nubeNo hay nada que instalar; se conecta por internet

¿Qué app usas?

ClaudeClaude CodeCursorVS CodeChatGPT

Elige tu app arriba. La recordamos, así que la próxima vez el botón dirá “Instalar en …”.

Funciona en Claude para web, escritorio y móvil:

Abre Settings → Connectors
Presiona Add custom connector
Pega la dirección de abajo y presiona Add
Si te pide iniciar sesión, inicia sesión en el servicio del creador

https://api.truss-security.com/mcp

Ejecuta esto en tu terminal

claude mcp add --transport http truss https://api.truss-security.com/mcp

Abrir en Cursor

O copia la configuración tú

Pégalo en .cursor/mcp.json de tu proyecto, o en ~/.cursor/mcp.json

{
  "mcpServers": {
    "truss": {
      "url": "https://api.truss-security.com/mcp"
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

Abrir en VS Code

O copia la configuración tú

Pégalo en .vscode/mcp.json de tu proyecto

{
  "servers": {
    "truss": {
      "type": "http",
      "url": "https://api.truss-security.com/mcp"
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

ChatGPT solo se conecta a servidores en internet:

Abre ChatGPT en la web → Settings → Connectors (Apps)
Presiona Create o Add (en algunos planes primero hay que activar Developer mode en Advanced)
Pega la dirección de abajo, ponle un nombre y guarda
Si te pide iniciar sesión, inicia sesión en el servicio del creador

https://api.truss-security.com/mcp

Los nombres de los menús pueden variar un poco según el plan y con el tiempo.

Tu elección se guarda en una cookie en este dispositivo; no necesitas cuenta.

Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.

Qué puede hacer

Todavía no hemos leído la lista de herramientas de este servidor; revisamos los endpoints por turnos.

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 7 nov 2026

✓ Superada
El creador coincide con el repo
El nombre en el registro se verificó con el dominio truss-security.com (el registro comprueba quién es dueño del dominio)
… Aún sin revisar
Sigue en mantenimiento
Todavía no hemos leído este repo en GitHub
… Aún sin revisar
Tiene licencia
Todavía no hemos leído este repo en GitHub
… Aún sin revisar
El endpoint responde
Aún sin revisar; revisamos los endpoints por turnos
… Aún sin revisar
Inicio de sesión con OAuth
Aún sin revisar; revisamos los endpoints por turnos
… Aún sin revisar
Sin instrucciones ocultas en las descripciones de herramientas
Aún sin revisar; leemos la lista de herramientas cuando revisamos el endpoint

Comparado con otros en Otrosi

Más estrellas que el 0% de los otros 32686 servidores de esta categoría
Publicado en el registro más recientemente que el 20% de los otros 32686 servidores de esta categoría
Revisiones básicas iguales o mejores que el 100% de los otros 32686 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Preguntas frecuentes

¿Es seguro Truss Threat Intelligence?

Superó 1 de 1 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.

¿Qué claves o códigos necesita?

El registro no indica ninguna clave obligatoria, aunque algunos servidores te piden iniciar sesión la primera vez que los usas.

¿Se ejecuta en mi computadora o en la nube?

Se ejecuta en la nube del creador. Te conectas por internet sin instalar nada, pero lo que envías pasa por los servidores del creador.

¿Sigue en mantenimiento?

El repo de GitHub cambió por última vez –, y la última versión (1.1.0) llegó al registro hace 3 meses.

¿Qué apps pueden usarlo?

Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. Se conecta por URL, así que también funcionan las apps que aceptan servidores MCP remotos, como ChatGPT en modo desarrollador.

¿Qué puedo usar en su lugar?

En la misma categoría: Spec Driven Development, Remote Desktop Commander, Microsoft Exchange Online MCP

Alternativas

Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.

Cómo leer una tarjeta:★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

Spec Driven Development

de formulahendry

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

Se ejecuta en tu computadora★ 440MITActualizado hace 14 meses

Instalar

Remote Desktop Commander

de desktop-commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

Se ejecuta en la nube★ 211Actualizado anteayer

Instalar

Microsoft Exchange Online MCP

de servosity

Exchange Online admin for MSPs: forwarding audits, EWS posture and offboarding, no PowerShell

Se ejecuta en tu computadoraActualizado hoy

Instalar

README del creador

Abrir el README

Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.

truss-agent-mcp

Truss threat intelligence via [Model Context Protocol](https://modelcontextprotocol.io) and a terminal assistant — one binary: `truss-mcp`.

Truss MCP on Smithery

Two surfaces

Surface	Use for	Auth
Remote (recommended)	Cursor, Claude Desktop, MCP registries	OAuth → `https://api.truss-security.com/mcp`
Local stdio (legacy)	Air-gap / BYO-key / FilterQL REPL tools	`TRUSS_API_KEY` → REST

Hosted MCP (OAuth, Growth+ gate, five tools) is served by the Truss API. This package ships configs, validate-remote / doctor --remote, CLI search, and optional local stdio. Community accounts cannot consent to hosted MCP.

Not on npm yet. Install from this repo (npm install -g .). After publish: npm install -g @truss-security/truss-agent-mcp.

Quick start

cd truss-agent-mcp

npm install && npm run build npm install -g . truss-mcp doctor --remote --strict-oauth # OAuth path hosts use truss-mcp init # for CLI search / legacy stdio truss-mcp search

Node.js 18+. Binary name `truss-mcp` avoids conflict with @truss-security/truss-sdk's truss command.

What you can run

Command	What it does
`truss-mcp search`	Guided REPL with live MCP tools (local stdio or remote OAuth token)
`truss-mcp mcp`	Local stdio MCP server (legacy / air-gap)
`truss-mcp init`	Interactive `.env` setup
`truss-mcp doctor`	Validate keys and API access; `--remote` runs hosted OAuth doctor
`truss-mcp validate-remote`	OAuth + MCP doctor (discovery, DCR, PKCE, tools)
`truss-mcp help`	Usage summary

Guided search workflow

One REPL with MCP tools always connected. The assistant classifies your intent and asks before querying Truss API:

Knowledge — Truss platform, cyber security context, threat background
Build filter — draft FilterQL, validate, confirm
Query — run executes confirmed filter (default 7 days)
Format — stix for STIX export; JSON summaries in-thread
Detection rules — detect splunk, detect falcon, detect cortex from search results

The assistant offers next steps explicitly: build a filter, refine it, query Truss API, export JSON/STIX, or generate SIEM/EDR hunting queries.

Wider windows (run 30, days 30) may use more API quota
Context-only follow-ups (IOC dedupe, reformat) use thread history without re-querying

Full REPL reference: [guides/truss-cli.md](guides/truss-cli.md)

Terminal display (REPL)

truss-mcp search uses color-coded, ASCII-bordered output:

You — your message
MCP — live tool trace (→ search_threats on remote, or → search_products on stdio)
Results — structured product table before the assistant summary
Truss — assistant reply (cyan), guided offers (yellow), FilterQL blocks (magenta)

Controls: color / color on / color off / color auto · env TRUSS_MCP_COLOR · standard NO_COLOR=1

MCP host (Cursor / Claude) — remote OAuth (recommended)

No API key in host config. Growth+ Truss account; browser OAuth consent.

"mcpServers": { "truss-mcp": { "url": "https://api.truss-security.com/mcp" } } }

Samples: config/cursor.mcp.json · config/claude_desktop_config.json · guides/client-setup-cursor.md.

Legacy stdio (air-gap)

"mcpServers": { "truss-mcp": { "command": "truss-mcp", "args": ["mcp"], "env": { "TRUSS_API_KEY": "YOUR_KEY" } } } }

See config/cursor.mcp.stdio.json and guides/getting-started.md.

Remote MCP OAuth validation (registry gate)

Use as the OAuth + MCP doctor before registry publish or release. After OAuth it requires search_threats to return at least one Truss product (id + title). The access token stays in memory for that process only unless you pass --save-token.

truss-mcp doctor --remote --strict-oauth

or:

truss-mcp validate-remote https://api.truss-security.com/mcp --strict-oauth

After token exchange it prints an OAuth compatibility checklist (resource URI, redirects, PKCE S256, issuer match, audience vs MCP resource, truss_role), then proves MCP access with real Truss data.

Options:

truss-mcp validate-remote https://api.truss-security.com/mcp --verbose

truss-mcp validate-remote https://api.truss-security.com/mcp --strict-oauth truss-mcp validate-remote https://api.truss-security.com/mcp --save-token /tmp/truss-mcp-token truss-mcp validate-remote https://api.truss-security.com/mcp --token-file /tmp/truss-mcp-token truss-mcp validate-remote https://api.truss-security.com/mcp --port 9877 truss-mcp validate-remote https://api.truss-security.com/mcp --no-open

--verbose — HTTP statuses, key headers, truncated bodies (tokens redacted)
--strict-oauth — exit 2 if the OAuth checklist has WARN/FAIL (even when Truss MCP calls succeed)
--save-token PATH — write the access token for local replay (mode 0600; delete after debugging)
--token-file PATH — skip browser OAuth; reuse a saved token to re-check MCP access + Truss data

Optional automated OAuth data tests (saved token + TRUSS_RUN_MCP_OAUTH=1) are documented in guides/publishing.md.

Official listing: server.json (com.truss-security/truss-mcp) · Tracker: guides/registry-submission.md · Internal metadata: config/mcp-registry.json · Architecture: docs/05-hosted-mcp-oauth-architecture.md

Configuration

Env load order (shell vars win): ~/.config/truss/env → ~/.truss/.env → ./.env

Variable	Required for	Notes
`TRUSS_API_KEY`	local `mcp` / stdio `search`	From Truss dashboard (legacy air-gap only)
`TRUSS_MCP_URL`	remote `search` / doctor	Default `https://api.truss-security.com/mcp`
`TRUSS_MCP_OAUTH_TOKEN_FILE`	remote `search`	Bearer token from `validate-remote --save-token`
`LLM_PROVIDER`	search	`anthropic` or `openai` — set via `init`
`LLM_MODEL`	search	Set via `init`
`ANTHROPIC_API_KEY` / `OPENAI_API_KEY`	search	Per provider

Full list: env.example

Documentation

Guides — install, REPL, MCP clients, FilterQL examples

Getting started
Terminal REPL
FilterQL cookbook
Cursor setup · Claude Desktop

Reference — API contract, tools, architecture (docs/README.md — docs 01–06)

Development

npm install && npm run build

npm test npm run truss:search # from source without global install

Contributors / AI agents: see AGENTS.md for repo operations and conventions.

Publish: guides/publishing.md · Changes: CHANGELOG.md

@truss-security/truss-sdk — API client
truss-agent — scheduled webhook delivery
Truss docs — public API / SDK documentation

MIT

Truss Threat Intelligence

Resumen

Los tres pilares de PopNx MCP

Qué puedes hacer con él

Instalación

Antes de instalar

Qué puede hacer

Revisiones básicasi

El creador coincide con el repo

Sigue en mantenimiento

Tiene licencia

El endpoint responde

Inicio de sesión con OAuth

Sin instrucciones ocultas en las descripciones de herramientas

Comparado con otros en Otrosi

Preguntas frecuentes

Alternativas

Spec Driven Development

Remote Desktop Commander

Microsoft Exchange Online MCP

README del creador

truss-agent-mcp

Two surfaces

Quick start

What you can run

Guided search workflow

Terminal display (REPL)

MCP host (Cursor / Claude) — remote OAuth (recommended)

Legacy stdio (air-gap)

Remote MCP OAuth validation (registry gate)

or:

Configuration

Documentation

Development

Related