Container Security MCP

容器AI-MCP服务器

预览：VS Code MCP集成与安全扫描

下面是显示 .vscode/mcp.json 配置和安全扫描结果为VS代码：

VS Code MCP & Security Scan Preview

亮点：

• MCP服务器已配置 .vscode/mcp.json
• 多个Dockerfiles的安全扫描结果
• 漏洞详细信息和建议修复

Docker安全扫描程序，通过Trivy+Copacetic自动修补漏洞。

容器AI-MCP服务器

Docker安全扫描程序，通过Trivy+Copacetic自动修补漏洞。

快速开始

# Install dependencies
brew install docker trivy
npm install -g @copacetic/cli

# Install Python deps & run
pip install -r requirements.txt
python3 server.py

服务器运行于： http://localhost:8000/mcp

VS代码设置（本地HTTPS MCP）

要将此MCP服务器与另一个存储库上的VS代码副本一起使用：

1. 启动服务器 （在本回购中）：

   cd /path/to/container-ai
   python3 server.py

1. 添加MCP配置 到您的目标仓库 .vscode/mcp.json:

   {
     "servers": {
       "container-ai": {
         "url": "http://127.0.0.1:8000/mcp",
         "type": "http"
       }
     },
     "inputs": []
   }

1. 重新启动VS代码 或重新加载窗口

1. 与Copilot一起使用:

- 询问：“扫描此仓库以查找Docker漏洞” - 或者：“检查Docker安全性并应用补丁”

工具： scan_dockerfiles_security

参数：

• repo_path （必需）：存储库路径
• severity_filter （可选）： ["CRITICAL", "HIGH"]
• apply_patches （可选）： true 自动修复漏洞
• update_dockerfile （可选）： true 使用安全修复程序更新Dockerfile

例子：

{
  "name": "scan_dockerfiles_security",
  "arguments": {
    "repo_path": "/path/to/repo",
    "apply_patches": true,
    "update_dockerfile": true
  }
}

输出：

{
  "dockerfiles_found": 1,
  "scan_results": [{
    "dockerfile": "Dockerfile",
    "vulnerabilities": {
      "total": 169,
      "severity_breakdown": {"CRITICAL": 2, "HIGH": 17, "MEDIUM": 54},
      "patching_results": {
        "status": "applied",
        "original_vulnerabilities": 169,
        "remaining_vulnerabilities": 134,
        "fixed_count": 35,
        "packages_validated": 8
      },
      "after_patching": {
        "total": 134,
        "severity_breakdown": {"CRITICAL": 0, "HIGH": 12, "MEDIUM": 48}
      },
      "dockerfile_updates": {
        "status": "updated",
        "changes": ["Added apt security updates for Ubuntu/Debian base"],
        "backup_created": "/path/to/repo/Dockerfile.backup",
        "vulnerabilities_addressed": 169,
        "severity_breakdown": {"CRITICAL": 2, "HIGH": 17, "MEDIUM": 54}
      }
    }
  }]
}

它做什么

1. 查找 仓库中的Dockerfiles
2. 建筑 Docker镜像
3. 扫描 与Trivy
4. 补丁 漏洞（可选）
5. 重新扫描 验证修复
6. 报告 结果之前/之后

就是这样！ 🚀

集装箱修补工作原理

当你使用 apply_patches: true，以下是幕后发生的事情：

1. 图像构建和初始扫描

docker build -t mcp-scan-{hash} -f Dockerfile .
trivy image --format json mcp-scan-{hash}

2. 聚醋酸补片工艺

• Copa分析Trivy漏洞报告
• 为易受攻击的软件包下载安全补丁
• 创建一个 新Docker镜像 已应用补丁
• 将其标记为 mcp-scan-{hash}:patched

3. 验证扫描

trivy image --format json mcp-scan-{hash}:patched

⚠️ 重要提示

• 您的Dockerfile未被修改 默认情况下，源代码保持不变
• 修补发生在 图像层级别
• 分析后，两幅图像都被清理干净
• 这是一个 安全评估工具，不是永久性的解决方案

🔧 自动更新Dockerfile 新

集 update_dockerfile: true 自动修复您的Dockerfile：

{
  "name": "scan_dockerfiles_security", 
  "arguments": {
    "repo_path": "/path/to/repo",
    "apply_patches": true,
    "update_dockerfile": true
  }
}

发生了什么：

• ✅ 漏洞扫描
• ✅ 使用Copa测试补丁
• ✅ 使用安全修复程序更新您的Dockerfile
• ✅ 创建 Dockerfile.backup
• ✅ 准备提交和部署！

支持的基础图像：

• Ubuntu/Debian：添加 apt-get update && apt-get upgrade -y
• Alpine：添加 apk update && apk upgrade
• CentOS/RHEL/Fedora/Rocky/AlmaLinux：新增功能 yum update -y
• 亚马逊Linux：添加 yum update -y
• SUSE/openSUSE：新增 zypper refresh && zypper update -y

🏗️ 用于生产用途

要在生产中使用修补图像，请执行以下操作：

1. 将Copa集成到您的CI/CD管道中
2. 保存已修补的图像： docker save mcp-scan-{hash}:patched
3. 使用安全修复程序手动更新Dockerfiles