HoneyBadger是一款静态分析工具,用于扫描AI助手运行时使用的技能、工具和MCP服务器,确保安全性和合规性。
工具数量
1
GitHub Stars
0
HoneyBadger是一款静态分析工具,用于扫描AI助手运行时使用的技能、工具和MCP服务器,确保安全性和合规性。
工具数量
1
GitHub Stars
0
LUCA是一款代码免疫系统,能够检测并预防79种已知的代码缺陷,覆盖7种编程语言,适用于开发过程中的静态分析。
安装状态
已补齐
工具数量
3
GitHub Stars
0
命令预览
pip install httpx
MCPHook是一款针对Model Context Protocol(MCP)配置的安全扫描器和运行时策略引擎,用于检测工具中毒、凭证暴露和过度权限工具组合等漏洞。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
pip install mcphook
一款用于扫描.NET程序集以发现MCP服务器功能并分析安全漏洞的命令行工具,支持多格式报告输出和CI/CD集成。
工具数量
0
GitHub Stars
0
一个基于Slither和自定义解析工具的Solidity智能合约分析工具集,提供AST生成、安全漏洞检测和MCP协议集成。
安装状态
已补齐
工具数量
4
GitHub Stars
0
命令预览
pip install slither-analyzer
mcp-guard是一款用于扫描MCP服务器代码、配置和端点的安全工具,提供静态扫描、策略即代码、恶意提示测试等功能,适用于安全工程师和平台团队进行CI策略管理。
工具数量
0
GitHub Stars
0
一款针对Python MCP服务器代码的静态安全扫描工具,专注于检测shell注入和路径遍历等安全漏洞。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
pip install mcp-patch
跨平台C/C++工具和库,用于解析多语言项目,提取函数、类并构建依赖树,无需运行时执行。
工具数量
0
GitHub Stars
0
一个高性能的Python代码库审计和重构工具,集成了多种静态分析工具,提供统一的CLI、并行执行、智能缓存和AI驱动的分析功能。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
python -m venv .venv
MCP就绪扫描工具是一个用于分析MCP服务器和代理AI工具配置以检测操作问题的生产就绪性扫描工具,适用于开发和生产环境。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
pip install mcp-readiness-scanner
一款轻量级、无依赖的CLI工具,用于扫描JS/TS/Python/Go代码库中常见的安全隐患,特别适用于MCP服务器和其他'LLM +工具'后端。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
npx --yes --package=github:TheodorNEngoy/mcp-safety-scanner#v0.4.9 mcp-safety-scan . --fail-...
一个基于Model Context Protocol (MCP)服务器的代码审查助手,通过分析git差异、静态信号和项目元数据,在VS Code中提供结构化的审查指导和可操作的建议。
工具数量
3
GitHub Stars
0
一个独立的评分引擎,用于评估Model Context Protocol (MCP)服务器的质量。纯Python实现,无框架依赖,支持静态分析、协议探测和可靠性评分。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
pip install mcp-scoring-engine
MCPSecurity是一个安全的MCP网关,通过双向安全层保护AI编码助手,适用于需要安全保护的AI开发环境。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
python3 -m venv venv

mcp-security-linter@1.4.2
MCP-SecLint 是一个用于检测 Model Context Protocol (MCP) 服务器实现中的安全漏洞的静态分析工具,支持 JavaScript 和 TypeScript 代码。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
npx mcp-security-linter@1.4.2 .
Orcorus是一款针对GitHub仓库的安全扫描工具,提供静态分析、密钥检测、构建验证和AI驱动的安全代码审查功能,生成评分报告。
安装状态
已补齐
工具数量
3
GitHub Stars
0
命令预览
python scan_repo.py https://github.com/owner/repo --api-key sk-...
MCP Sentinel 是一个用于 Model Context Protocol (MCP) 服务器的静态安全扫描器和运行时辅助工具包,用于识别高风险网络或文件系统行为,验证服务器的最小权限策略,并为基于 FastMCP 模式的协作服务器提供轻量级运行时保护。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
pip install .
MCP Sentinel Scanner 是一款企业级安全分析工具,结合静态分析、AST检查、污点分析和语义启发式方法,提供多语言支持和7层安全分析,适用于代码漏洞检测和CI/CD集成。
安装状态
已补齐
工具数量
3
GitHub Stars
0
命令预览
pip install mcp-sentinel-scanner
一个通过ShellCheck提供Shell脚本检查的MCP服务器,帮助AI代理分析脚本中的常见错误、风格问题和潜在缺陷。
安装状态
已补齐
工具数量
2
GitHub Stars
0
命令预览
pip install -e .

mergesafe
MergeSafe Scanner是一款本地运行的确定性代码安全扫描工具,支持多种扫描引擎和输出格式,适用于MCP服务器代码库的安全检查。
安装状态
已补齐
工具数量
5
GitHub Stars
0
命令预览
npx mergesafe scan .