Pci Dss MCP
未申請Narrow-and-deep PCI DSS v4.0.1 compliance scanner for Go payment services, delivered as an MCP server
インストール
docker run -i --rm --mount type=bind,src=/Users/you/go/src,dst=/Users/you/go/src,readonly ghcr.io/shyshlakov/pci-dss-mcp:v0.6.2Financeの他のサーバー
ディレクトリ全体を見る未申請リスティング
このMCPサーバーはあなたのものですか？
このリスティングは公開情報から自動的にインデックスされました。申請することで、ページの編集、互換性の設定、成長ツールのアンロックができます。2分以内に完了します。
このサーバーを申請するセキュリティプロファイル
申請済みおよび認証済みのサーバーは毎週の静的スキャンを受け、コードが到達できる範囲（外部サービス、環境変数、シェルコマンド、エージェント設定フォルダ）と既知のアドバイザリを持つ依存関係が表示されます。このリスティングを申請すると利用できます。 セキュリティプロファイルの仕組み
14 件中 14 件
ドキュメントに記載されたツール (14)
プロジェクトのドキュメントに基づきます。サーバーのハンドシェイクは、各ツールの説明や動作を検証するものではありません。
audit_log_coverage
Missing audit logs on payment flows (10.2.1)
check_auth_strength
Hardcoded passwords, weak policy, missing MFA, webhook signatures (8.3.1, 8.3.6, 8.4.2, 8.6.2)
check_data_retention
Missing TTL, sensitive storage, missing zeroing (3.2.1, 3.3.1)
check_dependencies
Vulnerable Go dependencies via OSV (6.3.3); govulncheck-style privacy: no module names sent to OSV.dev. See docs/checkdependencies.md. Also covers updatevulnerabilitydb.
check_encryption
Weak hashing, hardcoded keys, plain HTTP (4.2.1, 6.2.4)
check_error_handling
Error responses leaking sensitive context (6.2.4)
check_payment_page_scripts
Missing CSP/SRI/nonce on payment pages (6.4.3, 11.6.1)
check_secrets_in_configs
Credentials in config files (8.6.2)
check_tls_config
Insecure TLS configs (4.2.1)
explain_requirement
Look up a PCI DSS v4.0.1 requirement by ID
generate_compliance_report
Raw requirement pass/fail report (orchestrator over all scanners)
generate_sbom
CycloneDX 1.6 SBOM from go.mod/go.sum (6.3.2)
scan_pan_data
PAN/SAD storage and logging (3.3.1, 3.4.1, 3.5.1)
triage_findings
All scanners + AI classification + file:line context in one call