MCP Scanner CLI
mcp-scanner
Сканер от Cisco AI Defense: проверяет MCP-серверы и их инструменты на угрозы тремя движками, правилами YARA, моделью и API Cisco
- 1 096 ★ репозитория
- Последний коммит
- Apache-2.0
Расширенный доступ
Почему такой уровень
- Подключается к проверяемым серверам
- Может передавать описания инструментов во внешние сервисы анализа
Установка
В терминале, через SkillFoxx CLI
npx skillfoxx add cli/mcp-scannerОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Подключается к проверяемым серверам
- Может передавать описания инструментов во внешние сервисы анализа
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
MCP Scanner подключается к MCP-серверам и проверяет описания их инструментов на угрозы. Движков три: правила YARA, анализ языковой моделью и Cisco AI Defense API с ключом `MCP_SCANNER_API_KEY`. Для анализа моделью задают `MCP_SCANNER_LLM_API_KEY` (Bedrock, OpenAI и другие), необязателен и `VIRUSTOTAL_API_KEY`. Проект на Python, версия 4.8.6 от 02.10.2026, организация Cisco AI Defense.
Для кого. Для разработчиков и специалистов по безопасности, которые подключают чужие MCP-серверы и хотят проверить их до использования.
Подходит, если
- Нужно проверить стороннего MCP-сервера до подключения к агенту
- Нужно найти в описаниях инструментов подозрительные инструкции
- Нужен регулярный контроль серверов, которые вы уже используете
Не подходит, если
- Нельзя отправлять описания инструментов внешним сервисам анализа
- Нужна проверка кода самого сервера: сканер смотрит на описания инструментов
Пример запроса к агенту
Просканируй этот MCP-сервер и перечисли, какие инструменты движки сочли подозрительными и почемуОграничения
Сканер подключается к проверяемым серверам и может передавать описания инструментов во внешние сервисы анализа (модель, API Cisco, VirusTotal), поэтому не используйте его на серверах, чьи описания нельзя отдавать наружу. Для части движков нужны ключи. Отсутствие находок не гарантирует безопасность сервера.
Как отключить. Удалите пакет через pip uninstall и отзовите ключи, которые задавали для движков.
Частые вопросы
Что проверяет сканер?
Описания инструментов MCP-серверов на угрозы тремя движками: YARA, модель и Cisco AI Defense API.
Нужны ли ключи?
Для API Cisco нужен MCP_SCANNER_API_KEY, для движка с моделью MCP_SCANNER_LLM_API_KEY. VIRUSTOTAL_API_KEY необязателен.
Гарантирует ли отсутствие находок безопасность?
Нет, сканер проверяет описания инструментов, а не весь код сервера.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыMCP-сервер, который дает агенту разбор уязвимостей: данные NVD, EPSS, каталог CISA KEV, связки с MITRE ATT&CK и оценка риска CVE в одном запросе
MCP-сервер платформы ARL-Next: по домену, IP или адресу сайта возвращает порты, отпечатки, сертификаты, уязвимости и утечки из вашей базы активов
MCP-Shield находит конфигурации MCP, подключается к серверам и ищет в описаниях инструментов скрытые команды, каналы утечки и подмену чужих инструментов
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
Инструмент анализа вредоносных файлов с MCP-сервером: агент вызывает разбор файлов, документов и архивов, поиск индикаторов и проверку подписей
CLI от Snyk, который находит на машине установленные MCP-серверы, скиллы и агентов и проверяет их на промпт-инъекции и вредоносные payload
Сравнение с похожими
Записи с тем же главным запросом: чем они отличаются.
| Запись | Официальный | Звезды репозитория | Главное отличие |
|---|---|---|---|
| MCP Scanner (эта запись) | да | 1 096 | |
| HOL Guard | да | 971 | проверяет команды, секреты и установку пакетов до выполнения |
| AgentShield | нет | 1 317 | agentShield проверяет папку .claude на ключи в открытом виде |
| Agentic Radar | да | 1 058 | agentic Radar разбирает код многоагентных систем на LangGraph |
Коротко о README
README описывает сканер MCP-серверов Cisco AI Defense с тремя движками, ключами и режимами запуска. Лицензия Apache-2.0.