Servidor MCP de Offensive360 SAST

Servidor MCP de Offensive360

Ejecuta escaneos SAST de Offensive360 desde tu asistente de IA. Este servidor de Model Context Protocol proporciona a Claude Code, Claude Desktop, Cursor y cualquier otro cliente MCP dos herramientas:

Herramienta	Qué hace
`o360_scan_path`	Comprime un directorio local, ejecuta un escaneo SAST completo (más de 60 lenguajes, análisis de flujo de datos/taint), devuelve hallazgos con archivo/línea, severidad y correcciones
`o360_scan_status`	Posición en la cola de un escaneo en ejecución

Pregunta a tu asistente cosas como "escanea este proyecto con Offensive360 y corrige los críticos" — escanea, lee los hallazgos y comienza a aplicar parches.

Configuración

Necesitas un token de escaneo externo de Offensive360:

Repositorios de código abierto / públicos: gratis — solicítalo en offensive360.com/free-for-open-source
Comercial: cualquier administrador de tu instancia puede crear uno en Configuración → Tokens

Claude Code

claude mcp add offensive360 \
  -e O360_URL=https://sast.offensive360.com \
  -e O360_TOKEN=<your-token> \
  -- npx -y o360-mcp

Claude Desktop / Cursor (JSON)

{
  "mcpServers": {
    "offensive360": {
      "command": "npx",
      "args": ["-y", "o360-mcp"],
      "env": {
        "O360_URL": "https://sast.offensive360.com",
        "O360_TOKEN": "<your-token>"
      }
    }
  }
}

O360_URL puede apuntar a tu propia instancia local o aislada — el servidor solo se comunica con la instancia que configures.

Notas

Los escaneos son síncronos; la duración típica es de 1 a 5 minutos según el tamaño del código. El tiempo de espera predeterminado del cliente es de 900 s (parámetro timeout_seconds para anularlo).
Los directorios basura comunes (node_modules, .git, dist, …) se excluyen de la carga automáticamente; añade más mediante el parámetro exclude.
Los hallazgos también son visibles en tu panel de Offensive360 con trazas completas de flujo de datos.
Requiere Node 18+.

Acerca de Offensive360

Una plataforma para SAST, DAST, MAST, SCA, análisis de malware y binarios, y cumplimiento de licencias — precios fijos, en la nube o totalmente local y aislado. offensive360.com · Reserva una demo

Offensive360 SAST

Documentación