开源 FSV:MCP 服务器让 Claude/Cursor 直接扫描你网站的漏洞
ChoGathSimp · reddit · 2026-10-26
Reddit 用户介绍朋友开发的开源项目 FSV——一个 MCP 服务器,让 AI 助手(Claude Code/Claude Desktop、Cursor、VS Code)扫描你自己的网站安全漏洞,安装约 30 秒:pip install fsv 后一条 fsv mcp-config 命令接入客户端。
工作流程:助手先要求确认你对目标站点有测试授权 → 先被动检查再全量扫描 → 以「攻击路径」为先导输出(多个小问题组合成严重后果,如 XSS + 无 HttpOnly 的 session cookie = 账号接管)→ 给出可直接粘贴的 nginx/Apache/Caddy/Express 修复配置 → 部署后复扫并展示变化。
检测重点(多为常规清单漏掉的):悬空 DNS 记录(子域名接管)、被污染 CDN 加载的脚本(如 polyfill.io)或可被抢注的过期域名、引用已失效云存储桶的文件、可致邮件伪造的 SPF/DMARC 配置错误、生产环境遗留的框架调试模式(Django/Flask/Laravel 等)、暴露的 .git/.env/备份、JS 里的密钥、过期依赖、缺失安全头。
边界与局限:纯检测,不利用漏洞、不测凭据;不执行 JavaScript,SPA 覆盖不全,主动检查较基础,定位是补充而非替代 OWASP ZAP。也可脱离 AI 使用:CLI、本地 dashboard 或 GitHub Action。
「编程与Agent」频道最新
- 网友调侃：这种需求丢给 Codex 五分钟能出十个变体 — var_epsilon · 2026-10-26
- 8GB 显存全本地跑通「书籍转有声书视频」管线，作者开源原型 — top115 · 2026-10-26
- 多套 CLI 编码工具的会话数据各自为政，开发者呼唤跨 harness 同步 — scubanarc · 2026-10-26
- 《从0到1》被批陈词滥调,却在前沿实验室与 Claude Code 同质化思维下再度应验 — akbirthko · 2026-10-26
- 作者架设诱饵 MCP 服务器：7 分钟内 7 个 AI 工具上门，4 个索要完整工具列表 — KnowledgeOk7634 · 2026-10-26
- 多智能体编排真比单 Agent 好用吗？Reddit 发帖征集实战体验 — latent_lurker8587 · 2026-10-26