К основному содержанию
MCP-сервер CX Codex

mcp · secdim — MCP-сервер SecDim для Claude Code: обучение безопасному коду

Удалённый MCP-сервер SecDim подбирает лаборатории и курсы по безопасной разработке под ваш язык, фреймворк и уровень.

Установить в Claude Code · Командой платформы: удалённый сервер Все способы и платформы ↓
claude mcp add --transport http mcp https://mcp.secdim.com/mcp
Открыть на GitHub

Что делает mcp

Сервер работает по адресу https://mcp.secdim.com/mcp и подключается к клиенту как HTTP-транспорт. Внутри пять инструментов: search_play_challenges ищет практические лаборатории по типу уязвимости, языку или ключевому слову, search_learn_courses — учебные курсы, get_learn_course и get_learn_topic выдают содержимое курса и отдельной темы, а get_secdim_profile показывает историю прохождений и уровень навыков.

Персональный маршрут собирается автоматически: ассистент смотрит профиль, пропускает уже пройденное и выстраивает материал от простого к сложному, смешивая теорию с практикой. Отдельно есть интеграция с GitHub — она разбирает профиль и вытаскивает языки и фреймворки. Покрытие включает OWASP Top 10, XSS и SQL-инъекции.

Предварительных требований нет, ключ API не нужен. Но сервер удалённый, поэтому без доступа к mcp.secdim.com ничего не заработает: проверьте сеть, прокси или VPN, если соединение не проходит. Для Claude Web нужен план Pro, Team или Enterprise.

Какие задачи решает

  • найти лабораторию под конкретную уязвимость
  • собрать план обучения под свой язык и уровень
  • разобрать OWASP Top 10 на практических примерах
  • подтянуть навыки исправления уязвимостей из своего кода
  • определить, что учить дальше, по истории прохождений

Примеры запросов агенту

  • Собери персональный маршрут по безопасному кодингу на Python.
  • Найди лабораторию по SQL-инъекциям.
  • Что мне делать дальше по моему профилю SecDim?

Как установить mcp

Командой платформы: удалённый сервер

claude mcp add --transport http mcp https://mcp.secdim.com/mcp

По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие

Вопросы о mcp

Как установить mcp в Claude Code?

Выполните claude mcp add --transport http mcp https://mcp.secdim.com/mcp, затем проверьте регистрацию командой claude mcp list. Сервер останется подключённым для всех следующих сессий.

Что делает mcp?

Даёт ассистенту доступ к библиотеке SecDim: поиск лабораторий и курсов, содержимое тем и ваш профиль. На этой основе он строит персональный маршрут обучения безопасной разработке.

Нужны ли ключи или установка пакетов?

Нет. Сервер удалённый, подключается по HTTP, и предварительных требований у него нет — достаточно добавить адрес в конфигурацию клиента.

Похожие MCP-серверы

Все MCP-серверы по теме «Безопасность» →

Сначала — mcp от других авторов.

mcp kubeshark MCP-сервер подключает данные о сетевом трафике Kubernetes к ИИ-агенту. Подходит для расследования сбоев, анализа API и поиска причин ошибок. CX Codex +1 ★ 12 110звёзд репо mcp butterbase-ai MCP-сервер Butterbase даёт агенту доступ к схемам, авторизации, функциям, хранилищу, RAG и деплоям. Пригодится, если бэкенд живёт на Butterbase. CX Codex +1 ★ 3 031звёзд репо mcp medplum Сервер даёт ИИ-агенту доступ к медицинским данным в Medplum и позволяет управлять ими. Пригодится для работы с FHIR-данными из чата с агентом. CX Codex +1 ★ 2 766звёзд репо mcp sceneview Помогает ИИ-ассистенту работать с документацией SceneView и создавать код для 3D- и AR-приложений. Пригодится при разработке на SDK SceneView. CX Codex +1 ★ 1 349звёзд репо mcp Buoy-gg Даёт ИИ-агенту читать и управлять запущенным приложением на React Native или Flutter через devtools Buoy. Пригодится, когда нужно посмотреть запросы, кэш или состояние прямо в работающем приложении. CX Codex +1 ★ 691звёзд репо agentforce-test forcedotcom Пишет и прогоняет тест-наборы для агентов Agentforce: дымовые проверки, батч-прогоны и проверки на атаки. Пригодится, когда агент уже собран и его надо проверить перед выкаткой. CX Codex +1 5 700установок ghost-scan-code ghostsecurity Ищет уязвимости в исходниках: SQL-инъекции, XSS, SSRF и другие категории OWASP. Планирует проверки, потом прогоняет их по проекту. CX Codex +1 5 200установок shannon KeygraphHQ Скилл запускает Shannon: он читает исходники вашего приложения, ищет векторы атаки и выполняет настоящие эксплойты, чтобы доказать уязвимость. CX Codex +1 2 900установок code-review-pro OneWave-AI Разбирает файлы, модуль, диф или ветку и выдаёт находки по критичности: уязвимости, баги, узкие места, проблемы поддержки. С доказательствами и готовыми правками. CX Codex +1 2 600установок owasp-security agamm Скилл для проверки кода и диффов на уязвимости по OWASP Top 10:2025, ASVS 5.0 и спискам рисков для LLM и агентов. Пригодится при ревью перед релизом. CX Codex +1 2 400установок security-auditor zhaono1 Скилл для поиска уязвимостей в коде: проходит по OWASP Top 10, проверяет конфиги, зависимости и секреты. Пригодится перед релизом или ревью чужого проекта. CX Codex +1 1 000установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой