exposureguard-mcp

ExposureGuard is a domain security scanning platform that grades any domain A through F based on 8 automated checks: SPF, DMARC, SSL/TLS, HTTPS redirect…

От сообществаРаботаетБез входаГлобальныйБесплатноТолько чтение

Что умеет

  • Scan Domain: Run a comprehensive 8-point security audit on any domain. Checks SPF (email spoofing prevention), DMARC (email authentication policy), SSL/TLS certificate validity, HTTPS redirect enforce
  • Get Grade: Retrieve the most recent cached security grade for a domain without triggering a new scan. Returns the letter grade (A-F), numeric score (0-100), and timestamp of when the grade was last ca
  • Get Remediation: Get actionable, copy-paste fix instructions for every failing security check on a domain. Returns specific DNS TXT records to add (SPF, DMARC), server configuration snippets (Nginx, A

Какие данные видит

Нужен ли аккаунт

Не нужен: сервер работает без входа

ExposureGuard is a domain security scanning platform that grades any domain A through F based on 8 automated checks: SPF, DMARC, SSL/TLS, HTTPS redirect, security headers, DNSSEC, open ports, and MX records. This MCP server exposes 4 tools for AI agents to scan domains, retrieve cached grades, get copy-paste remediation fixes, and discover third-party supply chain dependencies. Built for security teams, DevSecOps pipelines, and AI agents that need to vet domains before interacting with them.

Как подключить

Как подключить exposureguard-mcp к Claude

Адрес сервера, который нужно вставить в настройках Claude:

https://exposureguard-mcp--exposureguard.run.tools

  1. Откройте Claude (сайт claude.ai или приложение для компьютера).
  2. Перейдите в Настройки → Коннекторы (в английском интерфейсе: Settings → Connectors).
  3. Нажмите Добавить пользовательский коннектор (Add custom connector).
  4. Вставьте адрес сервера, скопированный ниже, в поле URL удалённого MCP-сервера и нажмите Добавить.
  5. В чате нажмите + → Коннекторы и включите новый коннектор.

Пользовательские коннекторы доступны на тарифах Free, Pro, Max, Team и Enterprise. На Free можно добавить только один. В Team и Enterprise коннектор сначала добавляет владелец организации в Настройки организации → Коннекторы.

Авторизация

После нажатия Добавить откроется окно входа в сервис. Войдите под своим аккаунтом и подтвердите доступ. Пароль Claude не видит.

Как подключить exposureguard-mcp к ChatGPT

Адрес сервера, который нужно вставить в настройках ChatGPT:

https://exposureguard-mcp--exposureguard.run.tools

  1. Откройте ChatGPT в браузере (chatgpt.com). Нужен тариф Plus, Pro, Business, Enterprise или Edu.
  2. Один раз включите режим разработчика: Настройки → Приложения → Дополнительные настройки → Режим разработчика (Settings → Apps → Advanced settings → Developer mode).
  3. Откройте Настройки → Коннекторы и нажмите Создать (Create).
  4. Заполните форму: Название (любое), Описание (одна фраза, что делает сервис), URL MCP-сервера (скопируйте ниже).
  5. В поле Аутентификация выберите OAuth, если сервис требует вход, иначе Нет. Нажмите Создать.
  6. В новом чате откройте + → Приложения/Коннекторы и включите коннектор.

Название раздела у OpenAI менялось (Connectors → Apps/Plugins). Если пункт называется иначе, ищите «режим разработчика» в настройках. В рабочих пространствах Business/Enterprise администратор должен разрешить пользовательские коннекторы.

Авторизация

При первом использовании ChatGPT откроет окно входа в сервис. Войдите и подтвердите доступ.

Как подключить exposureguard-mcp к Cursor

Адрес сервера, который нужно вставить в настройках Cursor:

https://exposureguard-mcp--exposureguard.run.tools

Быстрый способ: нажмите кнопку Открыть в Cursor ниже, Cursor сам предложит добавить сервер.

Вручную:

  1. В Cursor откройте Settings → Cursor Settings → MCP и нажмите Add new global MCP server.
  2. Вставьте JSON, скопированный ниже, в открывшийся файл ~/.cursor/mcp.json (для одного проекта: .cursor/mcp.json в корне проекта).
  3. Сохраните файл. Сервер появится в списке MCP; при необходимости пройдите авторизацию по кнопке рядом с ним.

Авторизация

Если сервис требует вход, рядом с сервером в списке MCP появится кнопка авторизации.

Список инструментов сервера (4)

Технические названия из tools/list. Нужны только разработчикам.

scan_domainRun a comprehensive 8-point security audit on any domain. Checks SPF (email spoofing prevention), DMARC (email authentication policy), SSL/TLS certificate validity, HTTPS redirect enforcement, security headers (X-Frame-Options, Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options), DNSSEC (DNS integrity), open ports (exposed services on 21/22/23/25/80/443/3306/3389/5432/8080/8443), and MX records. Returns a letter grade A through F, numeric score 0-100, detailed per-check findings with pass/fail status, and a shareable report URL. Takes approximately 8 seconds. Use this when you need a fresh, comprehensive security assessment of a domain before interacting with it.
get_gradeRetrieve the most recent cached security grade for a domain without triggering a new scan. Returns the letter grade (A-F), numeric score (0-100), and timestamp of when the grade was last calculated. Results may be up to 24 hours old. Use this for quick lookups when you need a fast answer and don't require the freshest data — returns in under 200ms compared to ~8s for a full scan.
get_remediationGet actionable, copy-paste fix instructions for every failing security check on a domain. Returns specific DNS TXT records to add (SPF, DMARC), server configuration snippets (Nginx, Apache, Cloudflare) for security headers and HTTPS redirects, and step-by-step instructions for enabling DNSSEC. Each fix includes the exact record or config to apply and which provider/panel to use. Use this after a scan to give users concrete steps they can hand to their DNS provider or sysadmin.
get_dependenciesDiscover all third-party scripts, stylesheets, fonts, images, and iframes loaded by a domain's website. Returns each external resource with its type (script/stylesheet/image/iframe), host, and full URL. Useful for supply-chain risk assessment — reveals what external services the domain depends on and could be compromised through. Also useful for compliance audits and understanding a domain's technology stack.