Security Posture Auditor

Find the secret you already shipped before somebody else does.

|	|
Version	1.0.0
Price	39 USD
Licence	Single-seat
Entry point	`server.py`
Source	Reimplemented from scratch in English; logic referenced from the local vendor toolkit without modifying it

Что делает

Read-only MCP server that scans repositories for leaked secrets, checks role permissions, audits URLs against SSRF rules, and reports a wallet read-only posture.

Инструменты

| Инструмент | Описание | | --- | --- | | `scan_secrets` | Сканирует древовидную структуру каталогов на предмет ключей API, приватных ключей и учетных данных. Возвращает сокрытые выводы. | | `check_permissions` | Сравнивает заявленные разрешения ролей с политикой минимальных привилегий. | | `ssrf_audit` | Аудит URL по политике, запрещающей приватные, адреса обратной связи и локальные ссылки. | | `read_only_report` | Сообщает о режиме только для чтения директории и необязательного манифеста разрешений. |

Сеть

Нет исходящих сетевых запросов.

Безопасность

- Только для чтения: файл не записывается и процесс не запускается. - Выводы редактируются (сокрыты) перед выдачей. - Пути ограничены корневой директорией, которую вы передали.

Требования

- Python 3.10 или выше - Нет аккаунта, нет API-ключа, нет телеметрии

Навыки агента

| Навык | Назначение | | --- | --- | | `pre-publish-security-gate` | Запуск проверок на утечки и разрешения перед публикацией.

Тесты

```bash python -m pytest -q # набор тестов сервера ``` Каждое вышеуказанное утверждение о безопасности соответствует существующему тесту: - `test_path_traversal_blocked` - `test_no_subprocess_spawn` - `test_placeholder_is_not_a_finding`

Лицензия и исключения

- Лицензия на одного пользователя, если выше не указано лицензии для команды. - Нет исполнения оболочки, нет автоматизации браузера или учетной записи, нет хранения ключей. - Список исключений опубликован в `security/EXCLUSIONS.md` в командном наборе, чтобы рецензент мог проверить его независимо.