MCP-Scan ist ein umfassender Sicherheitsscanner, der sich auf Server des Model Context Protocol (MCP) konzentriert. Es untersucht Ihre installierten MCP-Serverkonfigurationen, verbindet sich mit diesen Servern und ruft detaillierte Beschreibungen ihrer Tools ab. Der Scanner analysiert dann diese Beschreibungen auf häufige Sicherheitsprobleme wie Prompt-Injektionen, Tool-Poisoning, Cross-Origin-Eskalationen und MCP-Rug-Pull-Angriffe. Es nutzt sowohl lokale Prüfungen als auch Remote-Verifikation mit Invariant Guardrails und teilt minimale Daten über Tools für die Sicherheitsanalyse. MCP-Scan hilft Entwicklern und Sicherheitsteams, ihre MCP-Ökosysteme zu überwachen und abzusichern, indem es gründliche Scans, Schwachstellenerkennung und Tool-Inspektionsfunktionen anbietet, um sicherere und zuverlässigere MCP-Einsätze zu gewährleisten.