# 安全扫描

RISKEN MCP服务器是一个提供RISKEN API集成的协议服务器，支持自动化数据获取、扫描和分析，以及构建AI工具应用。

一个基于AI的NPM包分析MCP服务器，提供安全扫描、依赖分析等智能功能

MCP-Scan是一款针对MCP服务器的安全扫描工具，用于检测提示注入、工具污染和跨域升级等常见安全漏洞。

一个轻量级、可配置的MCP服务器，用于开发团队获取外部托管的编码规范、安全规则和验证模式。

Cycode CLI是一款本地安装的应用程序，用于扫描代码库中的安全漏洞，包括敏感信息泄露、基础设施即代码配置错误、软件成分分析漏洞和静态应用安全测试问题。该工具支持多种扫描类型，如仓库扫描、路径扫描和提交历史扫描，并提供忽略规则功能以排除特定结果。

一个使用Poetry管理依赖的Python项目模板，支持VS Code配置，包含运行代理和使用CodeQL进行代码分析的功能。

基于WebSocket的OWASP ZAP安全扫描控制协议服务器，实现实时控制和监控安全评估

MCP-Shield是一款用于扫描MCP服务器漏洞的安全工具，可检测工具投毒攻击、数据泄露通道和跨域违规等安全风险。

该项目使用优化的GitHub Actions工作流，为开源项目设计，最小化资源使用同时保持质量。包含快速PR检查、完整CI/CD管道、安全扫描、自动化发布等功能。

FastApply MCP Server是一个企业级代码智能平台，通过本地AI模型、AST语义搜索、安全扫描和智能模式识别，提供全面的代码分析、搜索和重构能力，支持多语言开发和大规模代码库处理。

Sonatype MCP 服务器是一个连接AI助手与Sonatype依赖管理和安全智能平台的协议服务器，为开发者提供开源依赖项的安全漏洞扫描、许可证合规检查和健康分析等实时洞察。

Shrike MCP是一个为AI代理提供实时安全扫描的MCP服务器，集成了9种安全工具，通过多阶段检测管道扫描提示、响应、SQL查询、文件写入、CLI命令和网络搜索，防止提示注入、越狱、PII泄露和数据窃取。

MCP Servers是一个GitHub托管的项目，包含自动化测试、代码覆盖率检查和安全扫描等工作流程，遵循开源协议和社区行为准则。

Memecoin Observatory MCP是一个针对Solana区块链的综合性分析服务器，专注于追踪和分析迷因币（memecoin）的实时动态、市场趋势，并通过AI技术提供投资建议和安全扫描。

一个集成Trivy安全扫描功能的MCP服务器，通过标准化接口提供项目漏洞扫描和自动修复能力。

ExternalAttacker是一个结合自动化扫描与自然语言处理的AI安全工具，通过MCP协议提供外部攻击面管理和侦察功能，支持多种扫描类型和工具集成。

ops-mcp-server是一个服务器巡检与监控工具集，提供远程服务器操作工具包括网络接口检查、服务状态监控、防火墙配置检查等功能。

MCP Guardian是一个管理LLM助手访问MCP服务器的工具，提供实时控制、消息日志、审批和自动化安全检查功能。

ZeroPath MCP Server是一个开源项目，允许开发者通过自然语言查询SAST问题、密钥、补丁等安全发现，直接集成到AI辅助工具中。它简化了安全问题的处理流程，无需手动管理仪表盘或工单，直接在开发环境中提供安全上下文。

urlDNA MCP Server是一个为安全导向的LLM代理（如OpenAI GPT-4.1和Claude 3 Desktop）提供原生工具使用的服务，通过API直接与urlDNA威胁情报平台交互。它支持多种工具，包括URL扫描、搜索和快速检查等，可通过SSE协议访问。

Snyk安全扫描的独立MCP服务器

一个基于Spring Boot的MCP服务器项目，将OWASP ZAP安全工具作为MCP协议服务暴露，供AI代理调用扫描功能。

MCP-OSINT是一个提供多种开源情报(OSINT)调查工具的服务端，支持WHOIS查询、Nmap扫描、DNS侦察等功能。

一款全面的代码仓库安全扫描工具，通过MCP服务器提供漏洞检测、敏感信息扫描、依赖审计等功能，帮助开发者识别代码库中的安全问题。

OWASP ZAP MCP服务器是一个将Zed Attack Proxy安全扫描工具与AI助手集成的协议服务器，支持多种扫描类型和容器化部署，实现开发左移安全测试。

GuardianMCP是一款自动扫描项目依赖安全漏洞的MCP服务器，支持npm和Composer，提供实时警报和多种扫描模式，可与主流IDE集成。

这是一个为CodeQL N1ght工具提供标准化接口的MCP服务器，使AI助手能够自动化执行代码分析工作流，包括环境安装、数据库创建和安全扫描。

VulniCheck是一个AI驱动的安全扫描器，为Python项目和GitHub仓库提供全面的安全分析。它作为基于Docker的HTTP MCP服务器运行，支持标准HTTP流式传输，提供容器化部署和全面的漏洞扫描功能，包括依赖项检查、密钥检测、Docker文件分析和AI风险评估。

MCP Fortress是一个为Model Context Protocol（MCP）服务器设计的综合安全工具，提供自动化漏洞扫描、运行时防护、风险评分和威胁检测功能，支持通过MCP服务器模式与Claude Code等AI助手集成进行安全分析。

Skill Retriever是一个基于图数据库的MCP服务器，专门用于Claude Code组件的检索和安装。它自动索引GitHub上的组件仓库，通过语义搜索和图遍历算法，根据任务描述返回最小正确组件集及其依赖，并支持安全扫描和自动同步更新。