MCP Sentinel 是一个用于 Model Context Protocol (MCP) 服务器的静态安全扫描器和运行时辅助工具包，用于识别高风险网络或文件系统行为，验证服务器的最小权限策略，并为基于 FastMCP 模式的协作服务器提供轻量级运行时保护。
MCP Sentinel是一个用于模型上下文协议（MCP）服务器的静态安全扫描程序和运行时辅助工具包。它突出了有风险的网络或文件系统行为，根据最小权限策略验证您的服务器，并为基于FastMCP样式模式构建的协作服务器提供轻量级的运行时保护。
pip install .
# or pip install mcp_sentinel when published
mcp-sentinel mcp-scan .
请参阅 docs/ 文件夹中包含详细的用法、策略示例、CI代码片段和运行时指南。
Semgrep MCP服务器是一个用于扫描代码安全漏洞的工具，支持多种编程语言和集成开发环境。
JADX-AI-MCP 是基于 JADX 反编译器的 MCP 插件，通过 MCP 将 Android APK 的反编译上下文对接到 Claude 等大语言模型，为安全研究人员和逆向工程师提供实时代码审查、漏洞挖掘与 APK 逆向辅助。
Snyk Agent Scan 是一款用于发现并扫描本机 AI 代理组件（包括代理、MCP 服务器和技能）的安全扫描工具，可检测提示注入、敏感数据处理和恶意负载等风险，帮助开发与安全团队保护 AI 代理供应链。
ghidraMCP 是一个 MCP 服务器，使 LLM 能够自主逆向工程应用程序，通过 Ghidra 提供反编译、二进制分析、方法自动重命名等核心功能。
一个提供专业渗透测试工具和实用程序的MCP服务器，可无缝集成到Claude Desktop等MCP兼容客户端中，直接在AI对话中使用行业标准的安全测试工具。
MCP Scanner 是一款用于检测 MCP 服务器与工具潜在安全风险的 Python 工具，通过多引擎分析和灵活扫描模式，适用于 MCP 生态系统的安全审计与防护。
