Выглядит интересно ⁉️ https://github.com/MHaggis/Security-Detections-MCP/tree/main
🔤 Единый поиск по правилам
🔤 Быстрый ответ на вопрос «**что у меня уже есть для детекта этой атаки?**»
🔤 Анализ покрытия. Показывает, какие техники ATT&CK закрыты
🔤 Генерация идей для новых детектов по недостающим техникам
Пока не тестил, но в беклоге лежал такой проект и под него копились разные правила и репозитории...)
Мой MCP был такой
grep -Eri <regexp> <repos_path>#detection@detectioneasy
#ttp@detectioneasy