# ContrastAPI

ContrastAPI даёт ИИ-агенту инструменты для проверки уязвимостей, доменов и IP-адресов. Пригодится для поиска сведений об угрозах и проверки безопасности кода.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 35
- Автор: UPinar
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/UPinar/contrastapi
- Обновлён: 2026-10-21
- HTML: https://affpapa.org/nevibecode/mcp/contrastapi

## Что делает

Сервер предоставляет 55 инструментов и 7 ресурсов для работы с данными об уязвимостях и угрозах. Он умеет искать сведения о CVE, KEV и CWE, проверять домены и IP-адреса, обогащать IOC, анализировать безопасность кода и находить веб-информацию. В ответах могут быть оценки риска и вероятности эксплуатации уязвимости.

Для подключения в Claude Code используйте `claude mcp add --transport http api https://api.contrastcyber.com/mcp/`. Сервер работает без ключа API и регистрации. Он обращается к удалённому адресу, поэтому локальный сервер в проекте не запускается.

## Требования
- Удалённый сервер: `https://api.contrastcyber.com/mcp/`

## Установка

### Claude Code (родная платформа)

**Командой платформы: удалённый сервер**
```bash
claude mcp add --transport http api https://api.contrastcyber.com/mcp/
```

### Codex

**Командой платформы: удалённый сервер**
```bash
codex mcp add contrastapi --url https://api.contrastcyber.com/mcp/
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "contrastapi": {
            "url": "https://api.contrastcyber.com/mcp/"
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "contrastapi": {
            "type": "http",
            "url": "https://api.contrastcyber.com/mcp/"
        }
    }
}
```

### Gemini CLI

**Командой платформы: удалённый сервер**
```bash
gemini mcp add -t http contrastapi https://api.contrastcyber.com/mcp/
```

## Когда брать
- найти сведения об уязвимости по CVE
- проверить, есть ли CVE в списке KEV
- получить данные о домене или IP-адресе
- обогатить индикатор компрометации
- проверить код на проблемы безопасности

## Примеры запросов агенту
- Найди сведения об уязвимости CVE-2024-12345 и оцени риск.
- Проверь домен `example.com` и собери данные о его безопасности.
- Проверь этот фрагмент кода на уязвимости и объясни найденные проблемы.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 386989
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33918
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89408
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81115
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74559
- [Scrapling MCP Server](https://affpapa.org/nevibecode/mcp/scrapling-mcp-server.md) — MCP-сервер · ★ 89433

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md