DefectDojo MCP服务器
连接AI代理与DefectDojo漏洞管理平台的MCP服务器
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：DefectDojo MCP服务器。 它的用途是：连接AI代理与DefectDojo漏洞管理平台的MCP服务器 完整的 Skill 内容见：https://321skill.com/skills/defectdojo-mcp服务器/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我查看项目‘用户中心API’最近一周发现的所有高危漏洞。”，它会通过此Skill连接你的DefectDojo平台，获取并整理出相关的漏洞列表、状态和详情。或者你说：“将刚才代码分析中发现的SQL注入问题，作为一个新发现录入到DefectDojo的当前测试中。”，AI会引导你提供必要信息并完成创建。
介绍
该Skill是一个MCP（Model Context Protocol）服务器，旨在作为AI代理（如Claude）与专业漏洞管理工具DefectDojo之间的桥梁。它解决了AI在安全运维、代码审计等场景中无法直接与现有企业安全工具链交互的问题，让AI能够查询、创建或更新漏洞数据，从而融入既定的安全开发流程。
使用方式是通过MCP协议将该服务器配置到你的AI客户端（如Claude Desktop），之后在与AI对话时，AI即可调用DefectDojo的API来获取产品、测试、漏洞等信息，或执行创建发现、生成报告等操作，将安全上下文无缝集成到对话中。
它非常适合需要将AI能力融入应用安全（AppSec）和DevSecOps流程的团队。例如，安全工程师、运维开发或全栈开发人员，在进行代码审查、处理安全工单或生成安全报告时，可以利用AI快速获取相关漏洞背景信息并执行标准化操作。
使用前需确保你拥有DefectDojo实例的访问权限和API密钥。建议在非生产环境先行测试集成，并注意AI生成的漏洞信息仍需人工复核，以确保准确性和符合内部安全策略。
核心特点
这是首个专为连接AI代理与DefectDojo这一主流开源漏洞管理平台而设计的MCP服务器，实现了安全工具链与AI助手的深度集成。它并非通用的安全查询工具，而是提供了针对DefectDojo数据模型和API的专用接口，能更精准地处理产品、测试、发现等核心安全资产。
注意事项
不适合没有部署DefectDojo或不需要与漏洞管理平台进行深度集成的个人或普通开发场景。
常见问题
需要自己部署DefectDojo吗？
是的，你需要一个可访问的DefectDojo实例（云服务或自托管）及其API密钥。
这个Skill能自动修复漏洞吗？
不能，它主要用于漏洞信息的查询、创建和更新，是信息集成与操作工具，不涉及代码修复。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/defectdojo-mcp服务器/raw/index.md 读取 DefectDojo MCP服务器 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/defectdojo-mcp服务器/raw/index.md（查看排版版本）