Перейти к содержимому
Логотип SecDim

MCP-сервер SecDim

Какие серверы из официального реестра MCP принадлежат SecDim, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-19

← Назад к SecDim

Чей это сервер
  • Имя в реестреcom.secdim/mcpподтверждён в реестре MCP

Имя в реестре лежит в пространстве secdim.com. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-19
  • Состояниеотвечаетпроверено 2026-10-19
  • Инструменты7
  • Сервер называет себяSecDim MCP
  • Версия сервера1.27.2
  • Версия протокола2025-06-18

2026-10-19 сервер ответил на initialize и tools/list без входа. Первый ответ за 269 мс.

Стоит ли агенту его подключатьНе подключать
  • Инструменты не делают ни одного из проверенных сценариев продукта: find and fix security flaws in sample repositories; practise exploiting prompt injection in LLM apps; check and secure code written by AI assistants.
  • Проверок пока 4 из 7, нужных, чтобы судить о надёжности.

После подключения

  • У 7 из 7 инструментов параметры без типа или описания: проверяйте аргументы перед вызовом.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 4, первая 2026-10-19
  • Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 4
  • Что агент может с ним сделать0 из 3 сценариев
  • Отвечалидёт замерпроверок пока 4, долю покажем после 7
  • Медиана первого ответа419 мс
  • Место в контексте агента≈ 2 295 токеновописания всех инструментов (7), агент держит их в контексте на каждом ходу
  • Описания инструментовC · 67 из 100
  • Типизированные ответы0 из 7 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Параметры без описания: в 7 из 7
  • Не сказано, только читает инструмент или может удалять: 7 из 7

Что агент может с ним сделать

  • не может · find and fix security flaws in sample repositories
  • не может · practise exploiting prompt injection in LLM apps
  • не может · check and secure code written by AI assistants

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (30%), делает ли работу продукта (25%), описания (20%), контекст (10%) и использование (15%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 7 · прочитано 2026-10-19
  • get_secdim_profile

    Fetch a SecDim player's profile: scores, completed challenges, skills, security interests and an experience estimate. Use this tool to understand a player's demonstrated secure coding ability before building a learning pathway. The…

  • search_play_challenges

    Return a list of hands-on SecDim Play secure coding challenges (labs) related to a detected or suspected vulnerability. SecDim Play challenges are scored, hands-on labs: find and fix a real vulnerability in running code to earn points and…

  • search

    Search for SecDim Play secure coding labs (hands-on, scored challenges). This tool searches across SecDim Play's hands-on secure coding labs based on the search query. The backend API handles parsing of vulnerability names, CWE IDs, and…

  • fetch

    Fetch detailed content for a specific SecDim Play lab (hands-on, scored challenge). Args: id: Lab ID in format "lab:slug" (e.g., "lab:xss-dom") Returns: Dictionary containing: - id: The lab ID - title: Lab title - content: Detailed…

  • search_learn_courses

    Search SecDim Learn courses. SecDim Learn provides tutorial-based courses (mixing video, text and hands-on lab topics) covering secure coding, secure design, vibe coding security, devsecops, and cloud security. Many courses are…

  • get_learn_course

    Get a SecDim Learn course's details, including its syllabus of topics. Args: course_slug: The course's slug, as returned by search_learn_courses (e.g. "owasp-top-10") Returns: Dictionary with the course's title, description, image, slug…

  • get_learn_topic

    Get a SecDim Learn topic's content. Args: course_slug: The course's slug, as returned by search_learn_courses (e.g. "owasp-top-10") topic_slug: The topic's slug, as returned by get_learn_course (e.g. "introduction-secure-coding") Returns…

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "secdim": {
      "type": "http",
      "url": "https://mcp.secdim.com/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http secdim https://mcp.secdim.com/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://mcp.secdim.com/mcp как свой коннектор в настройках.

Каждую строку нашла программа: запись в реестре, ответ самого сервера, спецификация, которая разбирается. Если строки нет, значит, мы этого не нашли, а не что этого нет.