Socket MCP Server

Le serveur MCP de Socket permet à Claude de consulter les scores de sécurité, qualité, maintenance et licence de Socket pour des paquets npm, PyPI, cargo, Maven, NuGet, RubyGems, modules Go et plus, plusieurs à la fois. Avec une organisation Socket connectée, il peut aussi lister vos alertes, lire le flux de menaces de Socket et examiner les fichiers d'un paquet publié.

Pour qui

• Développeurs qui laissent l'IA ajouter des dépendances
• Mainteneurs open source
• Équipes sécurité qui surveillent le risque supply chain

Prompts à essayer

Une fois connecté, demandez avec vos mots. Votre outil d'IA décide quand utiliser le serveur et vous demande votre accord avant de modifier quoi que ce soit d'important.

Vérifiez le score de sécurité de chaque dépendance de ce package.json et signalez tout ce qui est risqué.

La version 4.18.2 d'express est-elle sûre ? Montrez-moi ses scores.

Affichez les alertes critiques ouvertes de notre organisation Socket.

Comment le connecter dans votre outil d'IA

MCP est un standard ouvert, ce serveur fonctionne donc dans Claude, ChatGPT, Codex, Cursor, VS Code et plus. Choisissez votre outil :

Connecte pour moi le serveur MCP Socket MCP Server à Claude Code : exécute cette commande : claude mcp add --transport http socket-mcp https://mcp.socket.dev/
Si une valeur commence par YOUR_, demande-la-moi d'abord. Une fois connecté, aide-moi à me connecter si besoin et montre-moi une chose que je peux lui demander.

Comment nous l'avons vérifié

Vérifié dans le dépôt SocketDev/socket-mcp (MIT, dernier commit en 2026-10, version 0.2.1) avec sa référence de service et le paquet npm @socketsecurity/mcp ; le point d'accès hébergé sur mcp.socket.dev répond à l'échange MCP.

Source : github.com/SocketDev/socket-mcp