Funktion · MCP-Server

Fragen Sie Ihren KI-Assistenten, ob Ihre Projekte angreifbar sind.

LibWatch stellt einen MCP-Server bereit: Claude, Cursor, VS Code oder Codex fragen die Schwachstellen, Abhängigkeiten und SBOMs Ihrer Projekte ab und können eine Analyse starten, wenn Sie es erlauben.

MCP-Token erstellen
Mit einer KI lesen .md-Version
Claude Code 
$ claude mcp add --transport http libwatch \
    https://app.libwatch.com/mcp \
    --header "Authorization: Bearer IHR_TOKEN"

> Sind meine PHP-Projekte
  von PHP2Shell betroffen?

Was der Assistent kann

Zehn Tools, standardmäßig nur lesend

Lesen

Projekte und Übersichten

list_projects, get_project_security_summary, get_analysis_status.

Lesen

Schwachstellen und Warnungen

list_vulnerabilities, list_alerts.

Lesen

Abhängigkeiten und SBOM

list_dependencies, get_sbom_summary.

Lesen

Lizenzen

list_license_findings: die Abhängigkeiten, die gegen Ihre Lizenzrichtlinie verstoßen.

Schreiben, falls erlaubt

Token mit Lese- und Schreibrecht

Eine Analyse starten

prepare_scan, dann confirm_scan: zwei Schritte, damit nichts versehentlich gestartet wird.

Kompatibel

Ihre Assistenten

Claude Code, Claude Desktop, Cursor, VS Code (Copilot) und Codex: Konfiguration zum Einfügen bereit.

Verbinden

Zwei Minuten, ein Token

Das Token sieht nur die Projekte, auf die Sie Zugriff haben, in der ersten Organisation, der Sie angehören.

MCP-Token erstellen

Account › Settings › MCP tokens (Dashboard auf Englisch): Name, Gültigkeit (30 Tage, 90 Tage, 1 Jahr oder unbegrenzt) und Rechte. Es wird nur einmal angezeigt.

Konfiguration Ihres Assistenten einfügen

Die Seite zeigt für jeden Assistenten den fertigen Befehl oder die fertige Datei.

Ihre Frage stellen

„Welche kritischen Schwachstellen betreffen meine Projekte diese Woche?“

Häufige Fragen

Zum MCP-Server

Geht mein Code über den Assistenten?
Nein. Der MCP-Server liefert Sicherheitsdaten: Projekte, Versionen, Schwachstellen. Niemals Ihren Code.
Kann ich ein Token auf Lesezugriff beschränken?
Ja, das ist die Standardeinstellung. Um eine Analyse zu starten, brauchen Sie ein Token mit Lese- und Schreibrecht, und ein Administrator Ihres Teams muss Ihnen dieses Recht erteilt haben.
Gibt es ein Aufruflimit?
Ja: 120 Anfragen pro Minute und Token. Lesezugriffe verbrauchen nichts; jede gestartete Analyse zählt zum Analysekontingent Ihres Tarifs.

Ihr Assistent kennt Ihren Code bereits. Geben Sie ihm Ihre Schwachstellen.

Testphase starten