项目盾牌
MCP服务器和AI生成代码的安全扫描程序。
一个命令可以对MCP服务器进行安全分级。
安装
npm install -g project-shield或者直接与npx一起使用：
npx project-shield scan .MCP服务器配置
添加到MCP客户端配置中：
{
"mcpServers": {
"project-shield": {
"command": "npx",
"args": ["-y", "project-shield", "scan", "."]
}
}
}工具
扫描
安全扫描目录或MCP服务器项目。返回A-F等级和详细结果。
参数：
path（字符串，必填）-要扫描的目录format（字符串，可选）-输出格式：text,json,badge
等级
在没有完整报告的情况下获取项目的安全等级。
证据
使用SHA-256哈希扫描结果生成防篡改证据包。
它检测到什么
| 图层 | 内容 | 方式 |
|---|---|---|
| 秘密 | API密钥、令牌、凭证 | Regex+熵+上下文分析 |
| 个人身份信息 | 电子邮件、电话、SSN | 模式匹配+校验和验证 |
| 快速注射 | MCP工具描述中的攻击 | 启发式+模式检测 |
| MCP配置错误 | 缺少身份验证、打开权限、无日志记录 | 配置规则引擎 |
安全等级
| 等级 | 含义 |
|---|---|
| A | 优秀-充满信心的船 |
| B | 良好-建议稍作改进 |
| C | 清洁-需要解决的一些问题 |
| D | 警告-部署前已修复 |
| E | 警告-发现重大问题 |
| F 已锁定 -部署被阻止，直到修复 |
特性
- 275+检测规则 跨越4个安全层
- A-F分级系统 F上有自动部署锁
- 证据包 -SHA-256哈希、防篡改扫描结果
- 修复它的指南 -对每个发现采取可操作的补救措施
- 徽章系统 -为您的项目提供可验证的安全徽章
- MCP本地 -扫描MCP协议级别的安全性，而不仅仅是代码
定价
| 计划 | 价格 | 扫描 | 功能 |
|---|---|---|---|
| 免费 | 0美元 | 5美元/月 | 基本报告 |
| 专业版 | 每月29美元 | 每月50美元 | PDF报告、证据包 |
| 团队 | 每月99美元 | 无限制（5个用户） | CI/CD集成 |
| 企业 | 每月299美元以上 | 自定义 | SSO，审计跟踪 |
链接
- 网站: shield.codemand.dev
- npm: 项目屏蔽
- 产品猎手: 项目盾牌
许可证
麻省理工学院