Saltar al contenido

Socket MCP Server

Revisa paquetes de npm, PyPI y otros en busca de riesgos de cadena de suministro antes de instalarlos.

Oficialde SocketAlojado o en tu computadoraVerificado el 18 de octubre de 2026

El servidor MCP de Socket permite que Claude consulte los puntajes de seguridad, calidad, mantenimiento y licencia de Socket para paquetes de npm, PyPI, cargo, Maven, NuGet, RubyGems, módulos de Go y más, varios a la vez. Con una organización de Socket conectada también puede listar tus alertas, leer el feed de amenazas de Socket y examinar los archivos dentro de un paquete publicado.

Para quién es

  • Desarrolladores que dejan que la IA agregue dependencias
  • Mantenedores de proyectos open source
  • Equipos de seguridad que vigilan el riesgo de cadena de suministro

Prompts para probar

Cuando esté conectado, pide lo que quieras con tus palabras. Tu herramienta de IA decide cuándo usar el servidor y te pregunta antes de cambiar algo importante.

Prompt 1
Revisa el puntaje de seguridad de cada dependencia de este package.json y marca lo riesgoso.
Prompt 2
¿Es seguro usar la versión 4.18.2 de express? Muéstrame sus puntajes.
Prompt 3
Muestra las alertas críticas abiertas de nuestra organización en Socket.

Cómo conectarlo en tu herramienta de IA

MCP es un estándar abierto, así que este servidor funciona en Claude, ChatGPT, Codex, Cursor, VS Code y más. Elige tu herramienta:

Lo más fácil: pega esto en Claude Code
Conecta por mí el servidor MCP de Socket MCP Server a Claude Code: ejecuta este comando: claude mcp add --transport http socket-mcp https://mcp.socket.dev/
Si un valor empieza por YOUR_, pídemelo primero. Cuando esté conectado, ayúdame a iniciar sesión si hace falta y muéstrame algo que pueda pedirle.

O hazlo tú mismo:

claude mcp add --transport http socket-mcp https://mcp.socket.dev/

Escribe /mcp dentro de Claude Code, elige el servidor y pulsa Authenticate para iniciar sesión.

Dirección alojada: https://mcp.socket.dev/

Bueno saber

El servidor alojado te pide iniciar sesión en Socket la primera vez. El servidor local (npm @socketsecurity/mcp) requiere en cambio un SOCKET_API_TOKEN.

Desbloquea los pasos de configuración

Gratis. Deja tu email una vez para abrir los pasos de configuración de los 150 servidores y recibir cada mes los mejores conectores nuevos.

Sin spam. Te das de baja con un clic. Usamos tu correo para enviarte el curso y consejos de IA.

Cómo lo verificamos

Revisamos el repositorio SocketDev/socket-mcp (MIT, último commit en 2026-10, versión 0.2.1) con su referencia del servicio y el paquete npm @socketsecurity/mcp; el endpoint alojado en mcp.socket.dev responde al handshake MCP.

Fuente: github.com/SocketDev/socket-mcp