简介

RAD Security的CP服务器，为Kubernetes和云环境提供由AI支持的安全洞察。该服务器提供了查询Rad Security API并检索安全发现、报告、运行时数据等众多信息的工具。

简介

RAD Security的CP服务器，为Kubernetes和云环境提供由AI支持的安全洞察。该服务器提供了查询Rad Security API并检索安全发现、报告、运行时数据等众多信息的工具。

RAD Security MCP 服务器

RAD Security 的 Model Context Protocol (MCP) 服务器，为 Kubernetes 和云环境提供由 AI 驱动的安全洞察。

安装

npm install @rad-security/mcp-server

使用方法

前提条件

• Node.js 20.x 或更高版本

环境变量

使用 MCP 服务器与 Rad Security 时需要以下环境变量：

RAD_SECURITY_ACCESS_KEY_ID="your_access_key"
RAD_SECURITY_SECRET_KEY="your_secret_key"
RAD_SECURITY_ACCOUNT_ID="your_account_id"

但您也可以在不进行身份验证的情况下执行一些操作：

• 列出 CVE
• 获取特定 CVE 的详细信息
• 获取最新的 30 个 CVE
• 列出 Kubernetes 资源错误配置策略

在 cursor IDE 中

在 cursor IDE 中设置环境变量非常麻烦。

因此，您可以使用以下 start.sh 脚本来启动服务器。

./start.sh

请先在 start.sh 脚本中设置环境变量！

在 Claude Desktop 中

您可以使用以下配置在 Claude Desktop 中启动服务器。

{
  "mcpServers": {
    "rad-security": {
      "command": "npx",
      "args": ["-y", "@rad-security/mcp-server"],
      "env": {
        "RAD_SECURITY_ACCESS_KEY_ID": "<your-access-key-id>",
        "RAD_SECURITY_SECRET_KEY": "<your-secret-key>",
        "RAD_SECURITY_ACCOUNT_ID": "<your-account-id>"
      }
    }
  }

作为 Docker 容器 - 使用 SSE

docker build -t rad-security/mcp-server .
docker run \
  -e TRANSPORT_TYPE=sse \
  -e RAD_SECURITY_ACCESS_KEY_ID=your_access_key \
  -e RAD_SECURITY_SECRET_KEY=your_secret_key \
  -e RAD_SECURITY_ACCOUNT_ID=your_account_id \
  -p 3000:3000 \
  rad-security/mcp-server

功能

• 账户清单

  • 列出集群及其详细信息*

• 容器清单

  • 列出容器及其详细信息*

• 安全发现

  • 列出并分析安全发现*

• 运行时安全

  • 获取运行中的容器的进程树*
  • 获取运行中的容器的运行时基线*
  • 分析运行中的容器的进程行为*

• 网络安全

  • 监控 HTTP 请求*
  • 跟踪网络连接*
  • 分析网络模式*

• 身份和访问

  • 列出身份*
  • 获取身份详细信息*

• 审计

  • 列出谁进入了 Pod*

• 云安全

  • 列出并监控云资源*
  • 获取资源详细信息和合规状态*

• 镜像

  • 获取 SBOMs*
  • 列出镜像及其漏洞*
  • 获取最脆弱的镜像*

• Kubernetes 对象

  • 获取特定 Kubernetes 资源的详细信息*
  • 列出 Kubernetes 资源*
  • 列出 Kubernetes 资源错误配置策略*

• 威胁向量

  • 列出威胁向量*
  • 获取特定威胁向量的详细信息*

• CVE

  • 列出 CVE
  • 获取特定 CVE 的详细信息
  • 获取最新的 30 个 CVE

* - 需要身份验证和 Rad Security 账户。

开发

# Install dependencies
npm install

# Run type checking
npm run type-check

# Run linter
npm run lint

# Build
npm run build

许可证

MIT 许可证 - 详情请参阅 LICENSE 文件。

来源

• 来源：github
• 链接：https://github.com/rad-security/mcp-server