ConnectSecure MCP — MCP-сервер для Claude Code
Подключает ConnectSecure API к ИИ-агентам для анализа уязвимостей и активов клиентов MSP в единой базе.
Открыть на GitHubЧто делает ConnectSecure MCP
Сервер связывает диалоговых ассистентов с API ConnectSecure. Он выгружает данные в локальное хранилище, позволяя быстро сопоставлять обнаруженные CVE с рабочими станциями клиентов без написания ручных скриптов.
Установщик добавляет в пользовательские пути утилиты connectsecure-cli и connectsecure-mcp. Важная деталь безопасности: запуск в сетевом режиме --transport http сейчас опасен, поскольку сборка не проверяет размер запросов и таймауты, а инструменты MCP имеют право на изменение настроек через ваши учётные данные.
Для повседневных задач запускайте сервер исключительно через stdio. После установки работу бинарника можно сразу проверить вызовом connectsecure-cli --version.
Какие задачи решает
- найти незакрытые CVE по инфраструктуре клиентов MSP
- сопоставить обнаруженные уязвимости с конкретными активами
- выявить слепые зоны в защите рабочих станций
- выполнять операции ConnectSecure API через диалог с моделью
Примеры запросов агенту
- Покажи список критических CVE для всех клиентов
- Какие рабочие станции клиента не получали отчёты об уязвимостях?
- Составь рейтинг рисков по инфраструктуре компании
Как установить ConnectSecure MCP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о ConnectSecure MCP
Как установить ConnectSecure MCP в Claude Code?
Подключите каталог плагинов командой /plugin marketplace add Servosity/msp-skills, после чего запустите /plugin install connectsecure@msp-skills. Проверить готовность бинарника можно командой connectsecure-cli --version.
Зачем нужен ConnectSecure MCP?
Он предоставляет агенту доступ к операциям ConnectSecure API и локальной базе. Это позволяет оценивать безопасность клиентов прямо в терминале.
Безопасно ли запускать сервер через HTTP?
Запуск с флагом --transport http запрещён даже на localhost. В этой версии отсутствуют лимиты на размер и время обработки пакетов, поэтому используйте только транспорт stdio.
