Socket MCP позволяет ассистентам искусственного интеллекта запрашивать оценки безопасности зависимостей и метаданные Socket через протокол Model Context Protocol (MCP). Используйте его для оценки пакета, аудита package.json или выявления рискованных зависимостей в разговоре. Подключите свой MCP-клиент к размещённому серверу в https://mcp.socket.dev/ или запустите пакет NPM самостоятельно.

✨ Особенности

• 🔍 Сканирование безопасности зависимостей - Получите комплексные оценки безопасности для npm, PyPI, груза, Maven, NuGet, RubyGems, Go Modules и других (поддерживаемых экосистем)
• 🌐 Публичный хостинг - Используйте наш публичный сервер по адресу https://mcp.socket.dev/; войдите один раз через OAuth, без самостоятельного хостинга
• 🚀 Множественные варианты развертывания - Запускайте локально через stdio, HTTP или используйте наш сервис
• 🤖 Интеграция AI Assistant — Бесшовно работает с Claude, VS Code Copilot, Cursor и другими MCP-клиентами
• 📊 Пакетная обработка - Проверка нескольких зависимостей в одном запросе
• 🔒 OAuth Sign-In — публичный сервер аутентифицируется через OAuth вашего MCP-клиента; нет ключа API для копирования или управления

🛠️ Этот проект находится на ранней стадии разработки и быстро развивается.

Установка

Вариант 1: Рекомендуется использовать публичный сервер Socket MCP.

Socket MCP Server

Socket MCP lets AI assistants query Socket’s dependency security scores and metadata through the Model Context Protocol (MCP). Use it to score a package, audit a package.json, or identify risky dependencies in a conversation. Connect your MCP client to the hosted server at https://mcp.socket.dev/ and authenticate through OAuth, or run the npm package yourself.

✨ Features

• 🔍 Dependency Security Scanning - Get comprehensive security scores for npm, PyPI, cargo, Maven, NuGet, RubyGems, Go Modules, and more (supported ecosystems)
• 🌐 Public Hosted Service - Use our public server at https://mcp.socket.dev/ and sign in through your MCP client’s OAuth flow
• 🚀 Multiple Deployment Options - Run locally via stdio, HTTP, or use our service
• 🤖 AI Assistant Integration - Connect from MCP-compatible clients; OAuth behavior varies by client
• 📊 Batch Processing - Check multiple dependencies in a single request
• 🔒 OAuth Sign-In - Public server authenticates through your MCP client’s OAuth flow; no API key to copy or manage

🛠️ This project is in early development and rapidly evolving.

Install

Option 1: Use the public Socket MCP server (recommended)

The public server requires Socket sign-in through OAuth for every tool call, including package scoring. Some MCP clients need an explicit sign-in step. You do not need an API key.

• Install in VS Code.
• Install in Cursor.

Add the hosted server through Claude’s custom connector settings. The Developer configuration file is for local servers.

1. Open Customize > Connectors in Claude.
2. Select Add custom connector and enter https://mcp.socket.dev/ as the server URL. On Team and Enterprise plans, an organization owner adds the connector through Organization settings > Connectors first.