Perufitlife/web-exposure-mcp

機能

Perufitlife/web-exposure-mcp は、ライブ URL に AI エージェントを向けて公開されている敏感ファイルを検出および確認する MCP (Model Context Protocol) サーバーです。公開されるべきでない .git リポジトリ、.env 設定ファイル、JavaScript ソースマップ、SQL/バックアップダンプ、ディレクトリリスト、およびドットファイルなど、一般的なセキュリティの露出を特定します。

セットアップ方法

このツールは、依存関係のない MCP サーバーとして設計されており、軽量で統合が容易です。インストールには、リポジトリのクローン作成と、AI クライアント (Claude、MCP プロトコルを介した ChatGPT、または AI Studio) での MCP サーバーとしての設定が含まれます。読み取り専用の性質により、ターゲットサーバーの変更リスクなしに安全に操作できます。

主な機能

• 公開されている .git ディレクトリとリポジトリを検出
• 公開されている .env および設定ファイルを特定
• JavaScript ソースマップと未圧縮コードを検出
• バックアップファイルと SQL ダンプを特定
• ディレクトリリストとドットファイルを検出
• 外部依存関係なし
• 安全のための読み取り専用操作
• バイトレベルのファイル確認