标签：安全扫描

MCP Scanner是一款用于Claude Code的安全扫描插件，能够扫描插件、技能、钩子和MCP服务器中的威胁，确保使用安全。

MCPScan是一款用于扫描Model Context Protocol (MCP)服务器的安全扫描工具，可检测多种安全风险，包括工具中毒、密码泄露、远程代码执行等，适用于各种通信类型。

MCP服务器Python代码的安全扫描工具，可在代码进入生产环境前发现漏洞。

Red Hat Dependency Analytics MCP Server 是一个用于分析依赖项和容器镜像中漏洞的工具，提供漏洞扫描、解释、修复计划生成等功能。

MCP SBOM Server是一个用于执行Trivy扫描并生成CycloneDX格式SBOM的服务。

Risk Audit MCP 是一个本地运行的安全扫描工具，用于检测项目中的常见安全问题（如XSS、注入、SSRF、路径遍历等），并提供清晰的修复建议。

MCPHook是一款针对Model Context Protocol（MCP）配置的安全扫描器和运行时策略引擎，用于检测工具中毒、凭证暴露和过度权限工具组合等漏洞。

一款用于发现、扫描和代理MCP（模型上下文协议）服务器的安全工具，可检测提示注入、权限范围问题和可疑更改等安全漏洞。

MCPSec是一款用于扫描MCP服务器安全合规性的工具，支持多种安全标准检测和报告生成。

一个包含漏洞文件和扫描规则的开源安全扫描工具，支持Semgrep和CodeQL。

MCP Observatory是一个CI原生的安全工具，用于测试、检测架构漂移、模拟攻击，并为团队提供合规证据，确保MCP服务器的安全性。

一个用于扫描GitHub仓库安全问题的CLI工具，提供可扩展的扫描框架、多种报告格式和安全的令牌管理。

一个为Snyk REST API提供类型安全客户端和MCP服务器支持的TypeScript包，集成了CLI工具和REST API工具，适用于AI助手集成。

Snyk MCP Server是一个独立的模型上下文协议服务器，专门用于Snyk安全扫描功能。它提供了仓库安全扫描、Snyk项目扫描以及与Claude桌面的集成能力。适用于需要进行代码安全扫描和漏洞检测的开发场景。

mcp-audit是一款用于检测MCP服务器配置中工具中毒、凭证泄露、供应链风险和错误配置的安全扫描工具。

BBOT MCP服务器是一个用于管理和执行BBOT安全扫描的工具，提供模块管理、预设配置、实时监控等功能。

CodeQL MCP Server是一个用于代码分析的服务器，支持多种编程语言，通过PostgreSQL图数据库实现快速查询，适用于安全扫描和代码模式识别。

skill-scanner是一款用于扫描和保护代理技能的易用工具，适用于Windows、MacOS和Linux系统。

一个用于SkillsMP市场的MCP服务器，提供技能搜索、安全扫描、安装和管理功能，确保技能安装前通过全面安全扫描。

一款集成ProjectDiscovery安全工具的模型上下文协议（MCP）服务器，用于自动化漏洞赏金侦察和漏洞扫描。

一款用于识别模型服务基础设施中常见安全问题的扫描工具，提供端点扫描、认证测试、速率限制检查等功能。

Snyk MCP Server是一个独立的模型上下文协议服务器，用于提供Snyk安全扫描功能，支持仓库安全扫描、项目扫描和Claude桌面集成。

MCP Gateway是一个高级中介解决方案，用于集中和增强AI基础设施，提供统一接口、安全扫描和敏感信息屏蔽功能。

Sentori是一款专为MCP（模型上下文协议）生态系统和AI代理工具链设计的安全扫描器，专注于检测提示注入、供应链中毒、MCP配置错误、秘密泄露和其他代理特有的攻击向量。