crowdsecurity/crowdsec-local-mcp

Жизнь слишком коротка, чтобы писать Ямл, просто спрашивайте красиво!

Сервер Model Context Protocol (MCP) для создания, проверки и развертывания правил и сценариев CrowdSec WAF.

Особенности

Правила WAF

Поколение правил WAF: генерировать правила WAF CrowdSec с пользовательского ввода или ссылки CVE ** Проверка**: Проверка синтаксической корректности правил WAF **Список : Получите предупреждения и подсказки, чтобы улучшить свои правила WAF ** Руководство по развертыванию: Пошаговые инструкции по развертыванию Docker Test Harness: Вращайте CrowdSec + nginx + bouncer для выполнения правил для ложных срабатываний/негативов Nuclei Lookup: Быстрый переход к существующим шаблонам в официальном хранилище projectdiscovery/nuclei-templates для данной CVE

###Сценарии

Поколение сценариев CrowdSec: Генерировать сценарии CrowdSec ** Проверка**: Проверка синтаксической корректности сценариев Linting: Получайте предупреждения и подсказки для улучшения ваших сценариев ** Руководство по развертыванию**: Пошаговые инструкции по развертыванию Docker Test Harness: Spin up CrowdSec для тестирования сценариев поведения

Демо

###Правила создания и тестирования

Создание правил из естественного языка

• Создание правил по ссылке CVE

Life is too short to write YAML, just ask nicely!

A Model Context Protocol (MCP) server to generate, validate, and deploy CrowdSec WAF rules & Scenarios.

Features

WAF Rules Features

• WAF Rule Generation: Generate CrowdSec WAF rules from user input or a CVE reference
• Validation: Validate syntaxical correctness of WAF rules
• Linting: Get warnings and hints to improve your WAF rules
• Deployment Guide: Step-by-step deployment instructions
• Docker Test Harness: Spin up CrowdSec + nginx + bouncer to exercise rules for false positives/negatives
• Nuclei Lookup: Quickly jump to existing templates in the official projectdiscovery/nuclei-templates repository for a given CVE

Scenarios Features

• CrowdSec Scenarios Generation: Generate CrowdSec scenarios
• Validation: Validate syntaxical correctness of scenarios
• Linting: Get warnings and hints to improve your scenarios
• Deployment Guide: Step-by-step deployment instructions
• Docker Test Harness: Spin up CrowdSec to test scenario behavior

Demo

WAF Rules Creation and testing

• Rule creation from natural language
• Rule creation from CVE reference

Scenario Creation and testing

• Rule creation on HTTP events
• Rule creation based on GeoLocation factors

Prerequisites

• uv 0.4 or newer, which provides the uvx runner used in the examples below.
• Docker with the Compose plugin (Compose v2).

Installation

You can install the MCP using uvx or use packaged .mcpb file for claude code.

Using .mcpb package

If you’re using claude desktop, you can configure the MCP directly by double-clicking the .mcpb file that accompanies the release.

[!IMPORTANT] On MacOS, configure uv path in the extension settings if uv isn’t installed in the standard path.

Using uvx

• Configure supported clients automatically with uvx --from crowdsec-local-mcp init , where `` is one of claude-desktop, claude-code, chatgpt, vscode, or stdio:

uvx --from crowdsec-local-mcp init --dry-run claude-code

Run uvx --from crowdsec-local-mcp init --help to see all flags and supported targets.

What init configures

The init helper writes the CrowdSec MCP server definition into the client’s JSON configuration:

• claude-desktop → claude_desktop_config.json in the Claude Desktop settings directory
• claude-code → invoke claude mcp command with needed args