OWASP チートシート MCP サーバー

owasp_cheatsheets_mcp_server

OWASP チートシートを提供する最小限のモデルコンテキストプロトコル (MCP) 互換サーバー。

サーバーはFastAPIを使用して、 OWASP チートシートシリーズからチートシートの内容を返すシンプルな HTTP API を公開します。

インストール要件:
pip install -r requirements.txt
*(オプション)*チートシートのローカルコピーがすでにある場合は、 CHEATSHEETS_DIR設定します。
export CHEATSHEETS_DIR=/path/to/CheatSheetSeries/cheatsheets
uvicornでサーバーを実行します。
uvicorn server.app:app --reload
CHEATSHEETS_DIRが設定されていない場合、サーバーは最初の起動時にチートシートリポジトリのクローンを作成します (ネットワークアクセスが必要です)。

デプロイ時に明示的なホストとポートを指定してuvicorn使用します。

uvicorn server.app:app --host 0.0.0.0 --port 8000

実際の展開では、 systemdなどのプロセスマネージャーやリバースプロキシの背後での実行を検討してください。

プルリクエストは歓迎します。pytestを使用して、 tests/ディレクトリ以下にテストを追加できます。

この実装は MCP サーバーの簡略化された例であり、仕様全体を網羅しているわけではありません。

security - not tested

license - permissive license

quality - not tested

hybrid server

The server is able to function both locally and remotely, depending on the configuration or use case.

シンプルな HTTP API を介して OWASP セキュリティチートシートへのアクセスを提供し、ユーザーがセキュリティのベストプラクティスを一覧表示、取得、検索できるようにする最小限のモデルコンテキストプロトコルサーバーです。