标签：安全审计

ao-lens是一款针对AO流程的静态分析和安全审计工具，能够检测Lua代码中的常见漏洞，确保代码在生产环境中的安全性。

一个基于MCP<JSON-RPC>的前端工程安全依赖审计工具，提供超过npm audit的体验，适用于开发过程中的依赖安全检查。

为Claude Agent SDK提供生产就绪的MCP服务器和技能集，包括API文档生成、安全审计、项目脚手架等功能，显著提升开发效率并降低成本。

一款用于Clawdbot/MCP技能的安全审计工具，可扫描恶意软件、间谍软件、加密挖矿和恶意模式。

EntraID MCP Server 是一个模块化、面向资源的FastMCP服务器，用于与Microsoft Graph API交互。它设计用于扩展性、可维护性和安全性，支持高级查询用户、登录日志、MFA状态和特权用户。

MCP Analyzer是一个AI驱动的SaaS平台，用于快速分析MCP服务器规范，识别安全漏洞、性能瓶颈和合规性问题。

BurpMCPwn是一款集成于Burp Suite的扩展工具，用于审计、交互和保护Model Context Protocol (MCP)服务器，提供静态分析、动态探测和原生代理聊天功能。

提供对广泛使用的AI SDK、代理框架和MCP服务器进行公共安全审计的工具，通过静态分析生成审计结果，支持独立验证。

AI Coding Shield是一款用于AI开发工作流、规则、技能和MCPs的安全审计工具，帮助识别潜在安全风险。

一款用于扫描AI代理配置文件（如.cursorrules、CLAUDE.md等）以检测提示注入、凭证盗窃和危险指令的安全审计工具。

MCP Shield是一个零依赖的MCP服务器安全审计框架，用于在安装前检测供应链攻击、提示注入和恶意行为。

一款用于审计本地Claude Code环境安全的插件，帮助用户了解暴露的安全风险并提供保护措施。

MCP Sentinel是一款基于模型上下文协议（MCP）的智能本地安全审计工具，通过Gradio界面提供系统安全检查、监控和维护功能。

MCP服务器为AI构建的应用程序提供深度安全审计，支持直接从Cursor、Claude Code等AI IDE运行安全扫描。

MCP Hangar是一个自托管的策略执行平面，提供确定性准入和出口策略、可归属审计和SIEM导出功能，适用于MCP服务器群。

dependency-buster是一个通用的代码库依赖分析工具，支持多种编程语言，提供依赖跟踪、安全审计、许可证合规等功能，适用于开发效率提升和安全合规检查。

mcpmap是一款用于发现和安全审计MCP（Model Context Protocol）服务器的网络扫描工具，类似于针对MCP协议的nmap。

MCPAudit是一款针对MCP（Model Context Protocol）服务器包的安全审计工具，通过AST分析检测常见漏洞如Shell注入、SSRF、硬编码密钥等。

MCP Audit是一款用于扫描AI开发工具（如Claude Desktop、Cursor、VS Code等）的安全审计工具，能够检测暴露的API密钥、数据库密码等敏感信息，并提供风险等级评估和修复建议。

用于审计HTTP安全头的MCP服务器，检查URL或原始头是否符合OWASP、CSP、HSTS等安全最佳实践。

一款用于扫描、审计和发现AI工具及MCP服务器安全问题的命令行工具。

MCP Shield是一款CLI工具，用于自动发现和审计本地配置的MCP服务器，提供安全检查和信任评分功能。

CLAUDIT-SEC是一款针对Claude Desktop的安全审计工具，提供对macOS和Windows平台上Claude配置的全面可视化审计功能。

一个本地MCP服务器，用于解析Terraform状态文件，使AI代理能够审计企业基础设施的安全配置问题，而无需直接访问云凭证。