Penthera — MCP-сервер для Claude Code: проверки безопасности
Проверяет код проекта, зависимости и настройки ИИ-инструментов локально по правилам. Помогает находить известные проблемы и разбирать их с агентом.
claude mcp add penthera -- npx -y pentheraЧто делает Penthera
Penthera запускает локальные проверки приложения, его зависимостей и конфигурации инструментов для ИИ-кодинга. Сервер работает офлайн и использует правила, которые можно прочитать; для каждого результата показывает подтверждение с путём к файлу и строкой. В составе — шесть MCP-инструментов только для чтения.
Агент может предложить исправление, но применить его Penthera сможет лишь с вашим одобрением. Сервер ищет известные классы уязвимостей, а не новые; он не заменяет ручной пентест. Это важно учитывать при оценке результата проверки. Для запуска через Claude Code команда использует npx.
Какие задачи решает
- проверить код приложения на известные проблемы безопасности
- найти подозрительные зависимости проекта
- проверить настройки инструментов для ИИ-кодинга
- получить результаты проверки с указанием файла и строки
- рассмотреть исправление проблемы с одобрения разработчика
Примеры запросов агенту
- Проверь проект и его зависимости на известные проблемы безопасности.
- Просканируй настройки моих инструментов для ИИ-кодинга и покажи подтверждения.
- Предложи исправление для найденной проблемы, но дождись моего одобрения.
Как установить Penthera
Командой платформы
claude mcp add penthera -- npx -y pentheraКомандой платформы
codex mcp add penthera -- npx -y pentheraФайл настроек
{
"mcpServers": {
"penthera": {
"command": "npx",
"args": [
"-y",
"penthera"
]
}
}
}Файл настроек
{
"servers": {
"penthera": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"penthera"
]
}
}
}Командой платформы
gemini mcp add penthera npx -y pentheraПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Penthera
Как установить Penthera в Claude Code?
Выполните claude mcp add penthera -- npx -y penthera. Команда добавит MCP-сервер Penthera.
Что делает Penthera?
Локально проверяет приложение, зависимости и конфигурацию инструментов для ИИ-кодинга по читаемым правилам. Результаты содержат ссылку на файл и строку.
Заменяет ли Penthera ручной пентест?
Нет. Сервер ищет известные классы проблем и не заменяет ручной пентест.
