MCP-Scan - это всесторонний сканер безопасности, ориентированный на серверы Протокола Модельного Контекста (MCP). Он проверяет конфигурации ваших установленных MCP-серверов, подключается к этим серверам и получает подробные описания их инструментов. Затем сканер анализирует эти описания на предмет распространенных проблем безопасности, таких как инъекции команды, отравление инструментов, эскалации кросс-домена и атаки rug pull MCP. Он использует как локальные проверки, так и удаленную верификацию с Invariant Guardrails, деля минимальные данные о инструментах для анализа безопасности. MCP-Scan помогает разработчикам и командам безопасности контролировать и защищать свои экосистемы MCP, предлагая глубокое сканирование, обнаружение уязвимостей и возможности проверки инструментов, обеспечивая более безопасные и надежные развертывания MCP.