MCP-Scan
MCP-Scan - это инструмент сканирования безопасности, предназначенный для анализа серверов MCP на наличие общих уязвимостей, включая инъекции команды, отравление инструментов и эскалацию кросс-домена. Он подключается к сконфигурированным серверам MCP, извлекает описания инструментов и сканирует их на предмет рисков безопасности с использованием локальных проверок и удаленной верификации через Invariant Guardrails. Он помогает обеспечить безопасность и целостность систем на основе MCP, обнаруживая потенциальные векторы атак и вредоносные конфигурации.
Добавлено:
Создано:
Apr 28 2025
Реклама
Что такое MCP-Scan?
MCP-Scan - это всесторонний сканер безопасности, ориентированный на серверы Протокола Модельного Контекста (MCP). Он проверяет конфигурации ваших установленных MCP-серверов, подключается к этим серверам и получает подробные описания их инструментов. Затем сканер анализирует эти описания на предмет распространенных проблем безопасности, таких как инъекции команды, отравление инструментов, эскалации кросс-домена и атаки rug pull MCP. Он использует как локальные проверки, так и удаленную верификацию с Invariant Guardrails, деля минимальные данные о инструментах для анализа безопасности. MCP-Scan помогает разработчикам и командам безопасности контролировать и защищать свои экосистемы MCP, предлагая глубокое сканирование, обнаружение уязвимостей и возможности проверки инструментов, обеспечивая более безопасные и надежные развертывания MCP.
Кто будет использовать MCP-Scan?
- Исследователи безопасности
- Команды DevOps, управляющие средами серверов MCP
- Разработчики, развертывающие приложения MCP
- Системные аудиторы
Как использовать MCP-Scan?
- Шаг 1: Установите MCP-Scan через предоставленную команду или менеджер пакетов.
- Шаг 2: При необходимости настройте адреса серверов MCP в конфигурационном файле.
- Шаг 3: Выполните стандартное сканирование, используя `mcp-scan` для анализа серверов MCP на наличие уязвимостей.
- Шаг 4: Просмотрите отчеты о сканировании для обнаруженных проблем и возможных уязвимостей.
- Шаг 5: Используйте команду проверки для анализа конкретных инструментов или подсказок.
- Шаг 6: Управляйте белым списком, чтобы одобрить или исключить доверенные инструменты или сущности.
Ключевые Особенности и Преимущества MCP-Scan
Основные функции
- Проверка конфигураций MCP на уязвимости безопасности
- Инспекция описаний инструментов
- Управление белым списком доверенных сущностей
- Обнаружение инъекций команд и отравления инструментов
- Идентификация атак эскалации кросс-домена
- Закрепление инструментов для обнаружения MCP rug pulls
Преимущества
- Улучшает безопасность экосистемы MCP
- Автоматизирует обнаружение уязвимостей
- Предоставляет подробные сведения о конфигурациях инструментов MCP
- Снижает риск нарушений безопасности
- Поддерживает соблюдение правил и аудит безопасности
Основные Сценарии Использования и Приложения MCP-Scan
- Аудит безопасности основанных на MCP ИИ-сред
- Мониторинг целостности серверов MCP с течением времени
- Оценки безопасности конфигураций MCP перед развертыванием
- Реагирование на инциденты, выявляя вредоносные или скомпрометированные инструменты
- Автоматизированная проверка безопасности в CI/CD пайплайнах
Часто Задаваемые Вопросы о MCP-Scan
Разработчик
- invariantlabs-ai