Ironward MCP 服务器

Ironward MCP Server 是一个全面的安全分析平台，专为代码和Web应用程序设计。它支持： - **代码安全扫描**：利用离线模式匹配和熵分析检测秘密、API密钥、令牌、私钥和连接字符串。 - **认证与授权分析**：使用Claude Opus分析权限提升、中间件绕过、JWT漏洞和会话问题等安全漏洞。 - **SQL注入检测**：通过正则预过滤和Claude Sonnet确认识别不安全的动态查询、ORM raw()误用和注入风险。 - **XSS漏洞评估**：检测反射型、存储型和DOM型XSS，包括框架特定绕过和模板注入，结合跨框架预过滤和Claude Sonnet。 - **访问控制测试**：深入分析权限漏洞、权限提升、大规模赋值和授权缺陷，使用Claude Opus覆盖完整请求流程。 - **URL安全检查**：审查实时端点的安全头、内容安全策略（CSP）、Cookie标志、CORS、TLS和暴露的开发文件，重点进行网络层测试。 - **静态代码分析**：基于模式扫描eval/exec、SSRF、开放重定向、原型污染、弱加密、秘密信息和不安全实践，无需API调用。 - **依赖漏洞扫描**：解析依赖文件并查询OSV.dev获取CVE信息，提供优先级漏洞洞察。 - **自动修复与PR**：生成最小化的代码修复方案，进行验证，并通过详细说明创建Pull Request，利用AI模型和GitHub集成。