Funcionalidad · Servidor MCP

Pregunta a tu asistente de IA si tus proyectos están expuestos.

LibWatch expone un servidor MCP: Claude, Cursor, VS Code o Codex consultan las vulnerabilidades, las dependencias y los SBOM de tus proyectos, y pueden lanzar un análisis si lo autorizas.

Crear un token MCP
Leer con una IA Versión .md
Claude Code 
$ claude mcp add --transport http libwatch \
    https://app.libwatch.com/mcp \
    --header "Authorization: Bearer TU_TOKEN"

> ¿Me afecta PHP2Shell
  en mis proyectos PHP?

Lo que puede hacer el asistente

Diez herramientas, lectura por defecto

Lectura

Proyectos y resúmenes

list_projects, get_project_security_summary, get_analysis_status.

Lectura

Vulnerabilidades y alertas

list_vulnerabilities, list_alerts.

Lectura

Dependencias y SBOM

list_dependencies, get_sbom_summary.

Lectura

Licencias

list_license_findings: las dependencias que incumplen tu política de licencias.

Escritura, si se autoriza

Token de lectura y escritura

Lanzar un análisis

prepare_scan y después confirm_scan: dos pasos, para evitar un lanzamiento por error.

Compatible

Tus asistentes

Claude Code, Claude Desktop, Cursor, VS Code (Copilot) y Codex: configuración lista para pegar.

Conectar

Dos minutos, un token

El token solo ve los proyectos a los que tienes acceso, en la primera organización de la que eres miembro.

Crea un token MCP

Cuenta › Ajustes › Tokens MCP: nombre, duración (30, 90, 365 días o sin caducidad) y permisos. Solo se muestra una vez.

Pega la configuración de tu asistente

La página muestra el comando o el archivo listo para cada asistente.

Haz tu pregunta

«¿Qué vulnerabilidades críticas hay en mis proyectos esta semana?»

Preguntas frecuentes

Sobre el servidor MCP

¿Pasa mi código por el asistente?
No. El servidor MCP devuelve datos de seguridad: proyectos, versiones, vulnerabilidades. Nunca tu código.
¿Puedo limitar un token a solo lectura?
Sí, es el ajuste por defecto. Para lanzar un análisis hace falta un token de lectura y escritura, y que un administrador del equipo te haya dado ese permiso.
¿Hay un límite de llamadas?
Sí: 120 solicitudes por minuto y por token. Las lecturas no consumen nada; cada análisis lanzado cuenta en la cuota de análisis de tu plan.

Tu asistente ya conoce tu código. Dale tus vulnerabilidades.

Empezar la prueba