Fonctionnalité · Serveur MCP

Demandez à votre assistant IA si vos projets sont exposés.

LibWatch expose un serveur MCP : Claude, Cursor, VS Code ou Codex consultent les failles, les dépendances et les SBOM de vos projets, et peuvent lancer une analyse si vous l'autorisez.

Créer un jeton MCP
Lire avec une IA Version .md
Claude Code 
$ claude mcp add --transport http libwatch \
    https://app.libwatch.com/mcp \
    --header "Authorization: Bearer VOTRE_JETON"

> Mes projets PHP sont-ils touchés
  par PHP2Shell ?

Ce que l'assistant peut faire

Dix outils, lecture par défaut

Lecture

Projets et résumés

list_projects, get_project_security_summary, get_analysis_status.

Lecture

Failles et alertes

list_vulnerabilities, list_alerts.

Lecture

Dépendances et SBOM

list_dependencies, get_sbom_summary.

Lecture

Licences

list_license_findings : les dépendances contraires à votre politique de licences.

Écriture, si autorisée

Jeton lecture et écriture

Lancer une analyse

prepare_scan puis confirm_scan : deux étapes, pour éviter un lancement par erreur.

Compatible

Vos assistants

Claude Code, Claude Desktop, Cursor, VS Code (Copilot) et Codex : configuration prête à coller.

Brancher

Deux minutes, un jeton

Le jeton ne voit que les projets auxquels vous avez accès, dans la première organisation dont vous êtes membre.

Créez un jeton MCP

Compte › Paramètres › Tokens MCP : nom, durée (30, 90, 365 jours ou sans fin) et droits. Il ne s'affiche qu'une fois.

Collez la configuration de votre assistant

La page affiche la commande ou le fichier prêt pour chaque assistant.

Posez votre question

« Quelles failles critiques sur mes projets cette semaine ? »

Questions fréquentes

Sur le serveur MCP

Mon code passe-t-il par l'assistant ?
Non. Le serveur MCP renvoie des données de sécurité : projets, versions, failles. Jamais votre code.
Puis-je limiter un jeton à la lecture ?
Oui, c'est le réglage par défaut. Pour lancer une analyse, il faut un jeton lecture et écriture, et qu'un administrateur de l'équipe vous ait donné ce droit.
Y a-t-il une limite d'appels ?
Oui : 120 requêtes par minute et par jeton. Les lectures ne consomment rien ; chaque analyse lancée compte dans le quota d'analyses de votre offre.

Votre assistant connaît déjà votre code. Donnez-lui vos failles.

Démarrer l'essai