# Fragen Sie Ihren KI-Assistenten, ob Ihre Projekte angreifbar sind.

Quelle: https://libwatch.com/de/funktionen/mcp-server

Funktion · MCP-Server

LibWatch stellt einen MCP-Server bereit: Claude, Cursor, VS Code oder Codex fragen die Schwachstellen, Abhängigkeiten und SBOMs Ihrer Projekte ab und können eine Analyse starten, wenn Sie es erlauben.

[MCP-Token erstellen](https://app.libwatch.com/users/sign_up)

Claude Code

```
$ claude mcp add --transport http libwatch \
    https://app.libwatch.com/mcp \
    --header "Authorization: Bearer IHR_TOKEN"

> Sind meine PHP-Projekte
  von PHP2Shell betroffen?
```

Was der Assistent kann

## Zehn Tools, standardmäßig nur lesend

Lesen

### Projekte und Übersichten

list\_projects, get\_project\_security\_summary, get\_analysis\_status.

Lesen

### Schwachstellen und Warnungen

list\_vulnerabilities, list\_alerts.

Lesen

### Abhängigkeiten und SBOM

list\_dependencies, get\_sbom\_summary.

Lesen

### Lizenzen

list\_license\_findings: die Abhängigkeiten, die gegen Ihre Lizenzrichtlinie verstoßen.

Schreiben, falls erlaubt

Token mit Lese- und Schreibrecht
### Eine Analyse starten

prepare\_scan, dann confirm\_scan: zwei Schritte, damit nichts versehentlich gestartet wird.

Kompatibel

### Ihre Assistenten

Claude Code, Claude Desktop, Cursor, VS Code (Copilot) und Codex: Konfiguration zum Einfügen bereit.

Verbinden

## Zwei Minuten, ein Token

Das Token sieht nur die Projekte, auf die Sie Zugriff haben, in der ersten Organisation, der Sie angehören.

### MCP-Token erstellen

Account › Settings › MCP tokens (Dashboard auf Englisch): Name, Gültigkeit (30 Tage, 90 Tage, 1 Jahr oder unbegrenzt) und Rechte. Es wird nur einmal angezeigt.

### Konfiguration Ihres Assistenten einfügen

Die Seite zeigt für jeden Assistenten den fertigen Befehl oder die fertige Datei.

### Ihre Frage stellen

„Welche kritischen Schwachstellen betreffen meine Projekte diese Woche?“

Häufige Fragen

## Zum MCP-Server

### Geht mein Code über den Assistenten?

 Nein. Der MCP-Server liefert Sicherheitsdaten: Projekte, Versionen, Schwachstellen. Niemals Ihren Code.

### Kann ich ein Token auf Lesezugriff beschränken?

 Ja, das ist die Standardeinstellung. Um eine Analyse zu starten, brauchen Sie ein Token mit Lese- und Schreibrecht, und ein Administrator Ihres Teams muss Ihnen dieses Recht erteilt haben.

### Gibt es ein Aufruflimit?

 Ja: 120 Anfragen pro Minute und Token. Lesezugriffe verbrauchen nichts; jede gestartete Analyse zählt zum Analysekontingent Ihres Tarifs.

## Ihr Assistent kennt Ihren Code bereits. Geben Sie ihm Ihre Schwachstellen.

[Testphase starten](https://app.libwatch.com/users/sign_up)