signalfort · снаружи
Разбор уязвимостей с ИИ-помощником по MCP
Подключите Claude, Cursor или VS Code к данным signalfort. Помощник видит ваши находки, помогает решить, что из них чинить, и ставит перепроверку после фикса — по ключу, который вы ограничиваете сами.
- ✓Любой MCP-клиент: Claude, Cursor, VS Code
- ✓Ключ со scope и allowlist доменов
- ✓Без доступа к вашему серверу
- ✓Каждый вызов — в журнале
Сервис в цифрах
Ничего не ставим на сервер. Укажите домен — и проверка начинается.
Дать ИИ доступ к безопасности — страшно
Обычно «подключить ассистента» значит отдать токен с широкими правами или пустить его на сервер. Для данных о своих дырах это слишком.
- —Ключ с полным доступом ко всей организации
- —Доступ к серверу, SSH или агент на хосте
- —Непонятно, что именно ассистент прочитал и сделал
- —Секреты и данные утекают в переписку с моделью
Что умеет помощник
Он работает с данными signalfort — вашими сайтами, находками и CVE, — а не с вашим сервером.
Видит ваши сайты
Хосты, поддомены, стек, срок SSL и домена — то же, что в кабинете.
Читает очередь находок
Открытые находки и совпадения CVE/БДУ, отсортированные по KEV, EPSS и риску.
Помогает решить
«Касается / не касается», принять риск, отметить исправленным — с причиной в заметке.
Ставит перепроверку
После фикса — retest находки или скан домена. Отчёт ФСТЭК/CRA — одним вызовом.
Подключение за три шага
Ключ живёт в кабинете. Права и список доменов задаёте сами; по умолчанию — только чтение.
- 01
Создайте ключ
Настройки → Интеграции. Выберите права (reader — только чтение) и, если нужно, список доменов.
- 02
Добавьте в клиент
Адрес сервера — mcp.signalfort.ru/mcp. Добавьте его в Claude, Cursor или VS Code как удалённый MCP-сервер с заголовком Authorization: Bearer <ключ>. Готовый конфиг — в кабинете.
- 03
Спросите про свои сайты
«Какие находки с известными атаками по acme.ru?» — помощник прочитает живые данные и ответит.
Отозвать ключ можно в любой момент — одной кнопкой
Прямой доступ vs MCP
Оба дают помощнику работать с вашей безопасностью. Разница — в том, что он может достать.
- Широкие права на всю организацию
- SSH или агент на хосте
- Секреты в переписке с моделью
- Не видно, что помощник сделал
- 1.Scope под задачупо умолчанию только чтение
- 2.Allowlist доменовключ видит лишь нужные
- 3.Без доступа к серверутолько данные signalfort
- 4.Журнал каждого вызовакто, что и когда
Решение из чата — в кабинете
Что помощник решил по MCP, сразу видно в кабинете и в метрике «время до решения».
Совпадение по БДУ попало в очередь находок
Помощник сверил стек и отметил «не касается»
- ·статус: не касается
- ·причина: продукт — nginx
- ·в метрике времени до решения
Кому удобно
Тем, кто уже живёт в редакторе или чате с помощником и не хочет ещё одну вкладку.
ИБ / DevSecOps
Разбор очереди находок прямо в рабочем помощнике, без ручного клика по кабинету.
ИТ и разработка
Спросить «что чинить на этом хосте» и поставить перепроверку после фикса — из своего редактора.
Руководство
Короткий ответ «что из этого реально касается нас» голосом помощника.
MCP — на Бизнесе
Read API, webhooks и MCP для ИИ-помощников входят в Контур Бизнес.
Радар
0 ₽
Проверка снаружи и мониторинг. Без API и MCP.
Контур
1 490 ₽/мес
Активные проверки, подтверждение, сроки. Без MCP.
Бизнес
4 490 ₽/мес
5 доменов, read API, webhooks и MCP для ИИ-помощников, отчёты ФСТЭК/CRA.
Что такое MCP и зачем он здесь
MCP (Model Context Protocol) — открытый стандарт, по которому ИИ-помощник получает инструменты. signalfort поднимает MCP-сервер, и любой совместимый клиент — Claude, Cursor, VS Code — вызывает его инструменты от имени вашего ключа.
Смысл простой: данные о ваших уязвимостях оказываются там, где вы и так работаете. Не нужно переключаться в кабинет, чтобы спросить «что у нас снаружи».
Что помощник может и чего не может
Может: читать ваши сайты, находки и совпадения, принимать по ним решения, ставить перепроверку и выгружать отчёт — те же действия, что в кабинете.
Не может: зайти на ваш сервер, прочитать содержимое ваших данных, получить тестовые учётки для глубоких проверок. Секреты помощнику не возвращаются никогда.
Почему это безопасно
Ключ несёт права (scope) и список доменов. По умолчанию — только чтение; запись (решения, сканы, отчёты) включается отдельными правами, которые вы выдаёте осознанно.
Данные разных клиентов разделены: ключ видит только вашу организацию и только разрешённые домены. Каждый вызов инструмента пишется в журнал — видно, какой ключ, что и когда сделал.
В находке — минимальный факт (порт, версия, тип ответа), не содержимое ваших форм и не выгрузка баз. Подробнее про подтверждение — как понять, касается ли CVE вас.
С чего начать
MCP входит в Контур Бизнес. Ключ создаётся в кабинете: Настройки → Интеграции.
Сначала подключите сайт — бесплатная проверка на Радаре, а MCP включите на Бизнесе.
Частые вопросы
Помощник получает доступ к нашему серверу?
Нет. MCP отдаёт данные signalfort — ваши сайты, находки и совпадения. К вашему серверу, SSH или файлам помощник не подключается. Сканирование по-прежнему идёт только снаружи и только по подтверждённым доменам.
Что если ключ утечёт?
Ключ ограничен правами и списком доменов, по умолчанию — только чтение. Отозвать его можно в кабинете одной кнопкой; каждый вызов есть в журнале.
Может ли ИИ что-то сломать или удалить?
Набор действий фиксирован: решения по находкам, перепроверка, скан, отчёт. Удаления доменов или данных среди инструментов нет. Запись работает, только если вы выдали ключу соответствующие права.
Данные о наших дырах уходят в модель?
Через помощника проходит то, что он запросил: находки и совпадения в виде фактов (порт, версия, статус), без содержимого ваших данных. Тестовые учётки и секреты не возвращаются никогда.
Какие клиенты поддерживаются?
Любой MCP-клиент: Claude, Cursor, VS Code и другие. Инструменты самоописаны — клиент сам видит, какие аргументы передавать.
Это есть на бесплатном тарифе?
MCP, read API и webhooks входят в Контур Бизнес. На Радаре и Контуре их нет.