mcp-zap-server
活跃·★ 67·MIT·更新于 2026-10-21
一个Spring Boot应用,将OWASP ZAP暴露为模型上下文协议(MCP)服务器,允许兼容MCP的AI代理编排ZAP操作,如蜘蛛扫描、主动扫描和报告生成。它提供引导式和专家式工具界面、支持高可用的扫描队列以及多种安全功能。
#Java#大语言模型#MCP 协议#MCP 服务器#owasp#spring-ai#spring-boot
01
功能特性
01MCP ZAP服务器:将ZAP操作暴露为MCP工具
02引导式和专家式工具界面
03OpenAPI集成:导入API规范并扫描
04发现和报告工作流,支持差异比较
05扫描队列v1:作业生命周期、重试和死信处理
02
兼容性
Docker Compose
Docker Compose
已通过文档验证
Kubernetes
Kubernetes (Helm)
已通过文档验证
Open WebUI
Open WebUI
已通过文档验证
Claude Desktop
Claude Desktop
已通过文档验证
03
快速开始
1
$ git clone https://github.com/dtkmn/mcp-zap-server.git
2
$ cd mcp-zap-server
3
$ cp .env.example .env
4
$ mkdir -p $(grep LOCAL_ZAP_WORKPLACE_FOLDER .env | cut -d '=' -f2)/zap-wrk
5
$ docker compose -f docker-compose.yml -f docker-compose.dev.yml up -d --build
04
使用场景
↳由AI代理编排的自动化安全扫描
↳CI/CD流水线中的持续集成安全测试
↳Web应用和API的自动化漏洞评估
05
同类工具
评论
登录后发表评论
暂无评论,来发表第一条吧