此 MCP ZAP 伺服器將 OWASP ZAP 與 MCP 協議集成，允許 AI 代理自動控制掃描、抓取和報告任務。
新增日期：
創建者：
Apr 28 2025
廣告
MCP ZAP Server 是什麼？
MCP ZAP 伺服器是一個 Spring Boot 應用程序，通過 MCP（模型上下文協議）公開 OWASP ZAP 操作。它允許 MCP 兼容的 AI 代理，如 Claude Desktop 或 Cursor，協同處理 Web 安全測試過程，如爬蟲、主動掃描、導入 OpenAPI 規範和報告生成。它支持安全的 API 金鑰配置，便於設置的 Docker 部署，並可以通過 HTTP 或 SSE 協議進行控制。此設置消除了手動 CLI 交互，提供對 ZAP 的編程控制，並促進與自動化安全工作流程的集成。
誰會使用 MCP ZAP Server？
- 安全專業人士
- 自動化安全測試的開發人員
- 質量保證團隊
- 整合安全測試的 AI 開發人員
如何使用 MCP ZAP Server？
- 步驟 1：從 GitHub 克隆倉庫。
- 步驟 2：使用 Docker Compose 啟動 MCP ZAP 伺服器及相關組件。
- 步驟 3：通過瀏覽器訪問 http://localhost:3000 的 Open Web-UI 界面。
- 步驟 4：根據需要配置 API 金鑰和 MCP 伺服器連接設置。
- 步驟 5：使用兼容 MCP 的 AI 代理發送命令以進行爬蟲、掃描、導入 OpenAPI 規範和生成報告。
MCP ZAP Server 的核心特徵與益處
主要功能
- 將 ZAP 操作公開為 MCP 工具
- 導入 OpenAPI 規範
- 觸發主動掃描和爬蟲掃描
- 生成 HTML 和 JSON 報告
- 使用金鑰保護 API
- Docker 化部署
優點
- 自動化安全測試工作流程
- 消除手動 CLI 交互
- 使與 AI 代理整合成為可能
- 通過 Docker 簡化部署
- 支持自動化的編程控制
MCP ZAP Server 的主要使用案例與應用
- 在 CI/CD 管道中自動化 Web 安全測試
- 與兼容 MCP 的 AI 代理集成以進行動態安全評估
- 針對 Web 應用程序的大規模漏洞掃描和報告生成
- 導入 OpenAPI 規範進行安全分析