MCP-Scan
MCP-Scan est un outil de scan de sécurité conçu pour analyser les serveurs MCP à la recherche de vulnérabilités courantes, y compris les injections de commandes, l'empoisonnement d'outils et les escalades cross-origin. Il se connecte aux serveurs MCP configurés, récupère les descriptions des outils et les scanne pour détecter les risques de sécurité en utilisant des vérifications locales et une vérification à distance via Invariant Guardrails. Il aide à garantir la sécurité et l'intégrité des systèmes basés sur MCP en détectant les vecteurs d'attaque potentiels et les configurations malveillantes.
Ajouté le :
Créé par :
Apr 28 2025
Publicités
Qu'est-ce que MCP-Scan ?
MCP-Scan est un scanner de sécurité complet axé sur les serveurs du Modèle de Protocole de Contexte (MCP). Il inspecte vos configurations de serveurs MCP installés, se connecte à ces serveurs et récupère des descriptions détaillées de leurs outils. Le scanner analyse ensuite ces descriptions à la recherche de problèmes de sécurité courants tels que les injections de commandes, l'empoisonnement d'outils, les escalades cross-origin et les attaques de rug pull MCP. Il utilise des vérifications locales et une vérification à distance avec Invariant Guardrails, partageant des données minimales sur les outils pour l'analyse de sécurité. MCP-Scan aide les développeurs et les équipes de sécurité à surveiller et sécuriser leurs écosystèmes MCP en offrant des analyses approfondies, la détection de vulnérabilités et des capacités d'inspection des outils, garantissant des déploiements MCP plus sûrs et plus fiables.
Qui va utiliser MCP-Scan ?
- Chercheurs en sécurité
- Équipes DevOps gérant des environnements de serveurs MCP
- Développeurs déployant des applications MCP
- Auditeurs de sécurité
Comment utiliser MCP-Scan ?
- Étape 1 : Installez MCP-Scan via la commande fournie ou le gestionnaire de paquets.
- Étape 2 : Configurez les adresses des serveurs MCP dans le fichier de configuration si nécessaire.
- Étape 3 : Exécutez un scan par défaut en utilisant `mcp-scan` pour analyser les serveurs MCP à la recherche de vulnérabilités.
- Étape 4 : Examinez les rapports de scan pour les problèmes détectés et les vulnérabilités potentielles.
- Étape 5 : Utilisez la commande inspecter pour analyser des outils ou des commandes spécifiques.
- Étape 6 : Gérez la liste blanche pour approuver ou exclure des outils ou entités de confiance.
Caractéristiques et Avantages Clés de MCP-Scan
Les fonctionnalités principales
- Scanner les configurations MCP pour des vulnérabilités de sécurité
- Inspecter les descriptions des outils
- Gérer la liste blanche des entités de confiance
- Détecter les injections de commandes et l'empoisonnement d'outils
- Identifier les attaques d'escalade cross-origin
- Pinnage d'outils pour détecter les rug pulls MCP
Les avantages
- Améliore la sécurité de l'écosystème MCP
- Automatise la détection de vulnérabilités
- Fournit des informations détaillées sur les configurations d'outils MCP
- Réduit le risque de violations de sécurité
- Soutient la conformité et les audits de sécurité
Principaux Cas d'Utilisation et Applications de MCP-Scan
- Audit de sécurité des environnements IA basés sur MCP
- Surveillance de l'intégrité des serveurs MCP au fil du temps
- Evaluations de sécurité avant le déploiement des configurations MCP
- Réponse aux incidents en identifiant des outils malveillants ou compromis
- Vérification de sécurité automatisée dans les pipelines CI/CD
FAQs sur MCP-Scan
Développeur
- invariantlabs-ai