Trivy MCP
Verifiedby：Aqua Security
Description
Aqua Security 官方 Trivy MCP Server，为 AI Agent 提供安全漏洞扫描能力。Trivy 是最全面的 CNCF 安全扫描工具，支持容器镜像、文件系统、Git 仓库、IaC、SBOM 扫描。通过 MCP 集成，AI Agent 可以自动扫描代码和镜像，发现并修复安全漏洞。
Features
- Trivy 官方
- 容器扫描
- 代码扫描
- IaC 扫描
- CVE 检测
- SBOM 生成
Available Tools
Use Cases
FAQ
Trivy 和 Snyk 有什么区别？
Trivy 开源免费、扫描全面（容器/代码/IaC/SBOM）；Snyk 商业产品、SCA 更强、有 IDE 集成。
支持哪些扫描目标？
容器镜像、文件系统、Git 仓库、Kubernetes 集群、IaC 文件（Terraform/CloudFormation）、SBOM。
可以集成到 CI/CD 吗？
可以，MCP 可以在 CI/CD 流程中自动触发扫描，发现高危漏洞时阻断部署。
Tags
Related MCP Servers
OSV MCP
OSV 漏洞数据库 MCP，开源依赖漏洞查询、CVE/OSV 查询
Vault MCP
已验证HashiCorp Vault 密钥管理 MCP，Secrets 管理、PKI、动态凭证
Auth0 MCP
已验证Auth0 身份管理 MCP，用户认证、SSO、MFA、权限管理
Snyk MCP Server
已验证Snyk MCP Server 为 AI 助手提供 Snyk 开发者安全平台的操作能力，支持开源依赖漏洞扫描、容器镜像安全、代码安全分析、基础设施即代码（IaC）安全、许可证合规检查等核心安全功能。AI 可以扫描项目依赖的安全漏洞、检测容器镜像风险、分析代码安全问题、生成修复建议，帮助开发团队实现全生命周期的安全防护。Snyk 是开发者安全领域的领导者，此 MCP 服务器是 Snyk 安全扫描 MCP 和开发者安全 AI 的专业工具，也是依赖安全 MCP 的最佳实践。
GitHub MCP Server
已验证GitHub MCP Server 是由 GitHub 官方维护的 MCP 服务器，为 Claude 等 AI 助手提供全面的 GitHub 平台操作能力。通过 MCP 协议实现 AI 模型与 GitHub 仓库的深度交互，支持仓库管理、Issue 跟踪、Pull Request 审查、代码搜索、Actions 触发等核心功能。开发者可以利用此 MCP 服务器实现 AI 辅助的代码审查流程，自动化 Issue 分类和 PR 管理，大幅提升团队协作效率。适用于需要 AI 增强 GitHub 工作流的开发团队和开源项目维护者，是 GitHub 开发者必备的 AI 编程助手工具。
Git MCP Server
已验证Git MCP Server 提供高级 Git 操作能力，让 AI 助手能够直接执行 Git 命令并理解版本控制上下文。支持查看提交历史、比较差异、管理分支、暂存修改、创建标签等完整的 Git 工作流操作。相比 GitHub MCP Server 专注于平台集成，Git MCP Server 更侧重于本地 Git 仓库的底层操作，是开发者在日常编码中集成 AI 辅助版本控制的理想选择。适合需要 AI 理解代码变更历史、自动生成提交信息、智能合并冲突解决的开发者，是本地 Git 仓库管理的 AI 增强工具。