# Demandez à votre assistant IA si vos projets sont exposés.

Source : https://libwatch.com/fonctionnalites/serveur-mcp

Fonctionnalité · Serveur MCP

LibWatch expose un serveur MCP : Claude, Cursor, VS Code ou Codex consultent les failles, les dépendances et les SBOM de vos projets, et peuvent lancer une analyse si vous l'autorisez.

[Créer un jeton MCP](https://app.libwatch.com/users/sign_up)

Claude Code

```
$ claude mcp add --transport http libwatch \
    https://app.libwatch.com/mcp \
    --header "Authorization: Bearer VOTRE_JETON"

> Mes projets PHP sont-ils touchés
  par PHP2Shell ?
```

Ce que l'assistant peut faire

## Dix outils, lecture par défaut

Lecture

### Projets et résumés

list\_projects, get\_project\_security\_summary, get\_analysis\_status.

Lecture

### Failles et alertes

list\_vulnerabilities, list\_alerts.

Lecture

### Dépendances et SBOM

list\_dependencies, get\_sbom\_summary.

Lecture

### Licences

list\_license\_findings : les dépendances contraires à votre politique de licences.

Écriture, si autorisée

Jeton lecture et écriture
### Lancer une analyse

prepare\_scan puis confirm\_scan : deux étapes, pour éviter un lancement par erreur.

Compatible

### Vos assistants

Claude Code, Claude Desktop, Cursor, VS Code (Copilot) et Codex : configuration prête à coller.

Brancher

## Deux minutes, un jeton

Le jeton ne voit que les projets auxquels vous avez accès, dans la première organisation dont vous êtes membre.

### Créez un jeton MCP

Compte › Paramètres › Tokens MCP : nom, durée (30, 90, 365 jours ou sans fin) et droits. Il ne s'affiche qu'une fois.

### Collez la configuration de votre assistant

La page affiche la commande ou le fichier prêt pour chaque assistant.

### Posez votre question

« Quelles failles critiques sur mes projets cette semaine ? »

Questions fréquentes

## Sur le serveur MCP

### Mon code passe-t-il par l'assistant ?

 Non. Le serveur MCP renvoie des données de sécurité : projets, versions, failles. Jamais votre code.

### Puis-je limiter un jeton à la lecture ?

 Oui, c'est le réglage par défaut. Pour lancer une analyse, il faut un jeton lecture et écriture, et qu'un administrateur de l'équipe vous ait donné ce droit.

### Y a-t-il une limite d'appels ?

 Oui : 120 requêtes par minute et par jeton. Les lectures ne consomment rien ; chaque analyse lancée compte dans le quota d'analyses de votre offre.

## Votre assistant connaît déjà votre code. Donnez-lui vos failles.

[Démarrer l'essai](https://app.libwatch.com/users/sign_up)