Pular para o conteúdo

Socket MCP Server

Verifique pacotes do npm, PyPI e outros quanto a riscos na cadeia de suprimentos antes de instalar.

Oficialpor SocketHospedado ou no seu computadorVerificado em 18 de outubro de 2026

O servidor MCP do Socket permite que o Claude consulte as notas de segurança, qualidade, manutenção e licença do Socket para pacotes do npm, PyPI, cargo, Maven, NuGet, RubyGems, módulos Go e mais, vários de uma vez. Com uma organização do Socket conectada, ele também lista os seus alertas, lê o feed de ameaças do Socket e inspeciona os arquivos dentro de um pacote publicado.

Para quem é

  • Desenvolvedores que deixam a IA adicionar dependências
  • Mantenedores de projetos open source
  • Equipes de segurança de olho nos riscos da cadeia de suprimentos

Prompts para testar

Depois de conectado, peça com suas palavras. Sua ferramenta de IA decide quando usar o servidor e pergunta antes de mudar algo importante.

Prompt 1
Verifique a nota de segurança de cada dependência deste package.json e destaque o que for arriscado.
Prompt 2
A versão 4.18.2 do express é segura? Mostre as notas dela.
Prompt 3
Mostre os alertas críticos em aberto da nossa organização no Socket.

Como conectar na sua ferramenta de IA

MCP é um padrão aberto, então este servidor funciona no Claude, ChatGPT, Codex, Cursor, VS Code e mais. Escolha sua ferramenta:

Mais fácil: cole isto em Claude Code
Conecte para mim o servidor MCP do Socket MCP Server ao Claude Code: rode este comando: claude mcp add --transport http socket-mcp https://mcp.socket.dev/
Se algum valor começar com YOUR_, me peça primeiro. Quando estiver conectado, me ajude a fazer login se precisar e mostre uma coisa que eu possa pedir a ele.

Ou faça você mesmo:

claude mcp add --transport http socket-mcp https://mcp.socket.dev/

Digite /mcp dentro do Claude Code, escolha o servidor e clique em Authenticate para fazer login.

Endereço hospedado: https://mcp.socket.dev/

Bom saber

O servidor hospedado pede que você entre no Socket no primeiro uso. O servidor local (npm @socketsecurity/mcp) precisa de um SOCKET_API_TOKEN.

Libere os passos de configuração

Grátis. Deixe seu email uma vez para liberar os passos de configuração dos 150 servidores e receber os melhores conectores novos todo mês.

Sem spam. Cancele com um clique. Usamos seu e-mail para enviar o curso e dicas de IA.

Como verificamos

Verificamos o repositório SocketDev/socket-mcp (MIT, último commit em 2026-10, versão 0.2.1) com a referência do serviço e o pacote npm @socketsecurity/mcp; o endpoint hospedado em mcp.socket.dev responde ao handshake MCP.

Fonte: github.com/SocketDev/socket-mcp