Socket
Socket MCP est le serveur MCP officiel de Socket, spécialiste de la sécurité de la chaîne d’approvisionnement logicielle. Il permet à votre assistant IA d’interroger les scores de sécurité et les métadonnées des paquets, pour auditer un package.json ou repérer une dépendance risquée en pleine conversation.
Fonctionnalités principales
- Obtenir le score de sécurité d’une ou plusieurs dépendances (outil depscore)
- Consulter les alertes et le flux de menaces de votre organisation
- Lister, lire et parcourir les fichiers d’un paquet publié
- Écosystèmes couverts : npm, PyPI, cargo, Maven, NuGet, RubyGems et Go Modules
Installation
Socket héberge un serveur public. Dans Claude Code :
claude mcp add --transport http socket-mcp https://mcp.socket.dev/Dans VS Code, utilisez code –add-mcp avec la même adresse.
Bon à savoir
- Le serveur hébergé n’exige pas de clé d’API : la connexion passe par OAuth dans votre client
- Pour héberger vous-même le serveur (paquet npm @socketsecurity/mcp), il faut un jeton SOCKET_API_TOKEN
- Les clients limités au stdio peuvent passer par le pont mcp-remote
- Projet open source sous licence MIT
Source : documentation officielle de Socket, consultée le 27 octobre 2026.
Compatibilité
Ce serveur fonctionne avec les clients MCP suivants :
Indice de confiance : Élevé
- Serveur officiel
- Dépôt public disponible
- Site web renseigné
- Installation documentée
- Documentation fournie
Indice indicatif calculé à partir des informations disponibles (statut officiel, dépôt, documentation). Il ne constitue pas un audit de sécurité.
Vous éditez ce serveur ? Ajoutez le badge serveurmcp.com
Affichez ce badge dans votre README ou sur votre site pour signaler que votre serveur est référencé dans l’annuaire. Le badge renvoie vers cette fiche.
Markdown, version anglaise (README)
Markdown, version française
HTML (site web)
claude mcp add --transport http socket-mcp https://mcp.socket.dev/
Tarif : Compte Socket requis