AI代理安全扫描器

MCP Security Scanner是一款用于检测AI代理工具定义中漏洞的安全扫描工具，支持识别注入风险、凭证泄露、危险模式、路径遍历和缺失输入验证等问题。

在 GitHub 查看 nostalgicskinco/mcp-security-scanner

使用说明

在AI代理工具定义中查找漏洞。 扫描MCP工具是否存在注入风险、凭据泄漏、危险模式、路径遍历和缺少输入验证。

检查	风险	检测
危险工具	关键	execute_command、eval、rm、drop_table
命令注入	关键	Shell元字符、回溯符、$（）
SQL注入	高	UNION SELECT、DROP、注释注入
凭据泄漏	关键	输入中的API密钥、令牌、密码
路径遍历	高	。./、/etc/passwd、Windows系统路径
缺少验证	低	无约束的无边界字符串

pip install -e ".[dev]"
mcp-scan scan tools.json
mcp-scan scan tools.json --format json

阿帕奇-2.0