标签：API安全

get-mcp-keys是一个安全工具，用于从主目录的安全文件中加载API密钥，防止密钥意外提交到代码仓库。

一个允许AI代理在不直接接触凭证值的情况下进行认证API请求和执行凭证化命令的MCP服务器。

CyberMCP是一个基于AI的API安全测试工具，提供14种专业工具和10种资源，用于检测认证绕过、注入攻击、数据泄露等漏洞。

APIsec NG MCP Server是一个用于管理和执行API安全扫描的工具，支持从OpenAPI、GraphQL和Postman等多种来源创建应用并启动安全扫描。

一个使用Express、TypeScript和Civic Auth构建的安全MCP（Model Context Protocol）服务器示例，用于将现有API安全地暴露给LLMs。

MCP服务器为AI助手（如Claude、Cursor等）提供API安全漏洞扫描功能。

提供安全文件操作的MCP服务器，具备API密钥验证、提示注入检测、人工审批门禁等功能，适用于需要防止文件泄露和注入攻击的场景。

Anvil是一款API安全服务器生成器，能够将任何API规范转换为具有自动安全分类、破坏性操作防护和人机交互策略的完整MCP服务器，适用于AI代理与API的安全连接场景。

一个防止Claude Code直接读取敏感信息的代理服务器，通过运行时注入和输出净化保护.env和MySQL凭证等秘密数据。

一个基于Python和FastMCP构建的、支持OAuth 2.1认证的生产级MCP服务器，适用于安全访问第三方API的场景。

为Laravel MCP服务器提供OAuth 2.0认证功能，支持PKCE、UUID用户标识和跨域资源共享(CORS)，适用于需要安全API访问的应用场景。

基于E2B沙箱和MCP服务器的API安全审计工具，动态获取RFC和OWASP Top 10规范进行实时审计，无需硬编码安全规则。

CRP是一种开放协议，用于MCP服务器在不泄露密钥的情况下安全使用下游API的凭证，填补了OAuth 2.1的空白。

MCP Audit是一款用于Azure DevOps管道的API安全审计工具，支持多种MCP服务器测试。