mcp-scan: Sicherheitsscanner für MCP-Serverkonfigurationen
mcp-scan ist ein Sicherheitsscanner für MCP (Model Context Protocol) Server-Konfigurationen. MCP-Server, die mit Claude Desktop verwendet werden, haben vollen Zugriff auf Ihr Dateisystem und Netzwerk, was die Sicherheitskonfiguration wichtig macht.
Was mcp-scan überprüft
Das Tool scannt Ihre MCP-Konfigurationen auf mehrere Sicherheitsprobleme:
- Geheimnisse und API-Schlüssel, die versehentlich in Konfigurationsdateien verbleiben
- Bekannte Schwachstellen in MCP-Paketen
- Verdächtige Berechtigungsmuster
- Exfiltrationsvektoren
- Tool-Poisoning-Angriffe
Unterstützte Clients und Verwendung
mcp-scan erkennt automatisch Konfigurationen für mehrere AI-Clients, einschließlich:
- Claude Desktop
- Cursor
- VS Code
- Windsurf
- 6 weitere AI-Clients (spezifische Namen nicht in der Quelle angegeben)
Das Tool wird mit einem einzigen Befehl ausgeführt:
npx mcp-scanDiese Art der Sicherheitsüberprüfung ist besonders relevant für MCP-Server, da sie oft breiten Systemzugriff haben, wenn sie mit KI-Codierungsassistenten integriert sind. Das Tool scheint sich auf konfigurationsbezogene Sicherheitsprobleme zu konzentrieren, nicht auf Laufzeitschwachstellen.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
EctoClaw: Sicherheitswerkzeug für OpenClaw-Agenten mit Terminalzugriff
EctoClaw ist ein kostenloses Open-Source-Sicherheitstool für OpenClaw, das jede Aktion viermal überprüft, bevor sie ausgeführt wird, Aktionen in einer starken Sandbox ausführt und alles mit Nachweis aufzeichnet.
Claude Code schreibt Dateien außerhalb des erlaubten Verzeichnisses ohne Erlaubnis
Ein Benutzer berichtet, dass Claude Code ohne explizite Erlaubnis Ordner erstellt und Dateien in C:\Users\...\Documents\Surge XT\Patches\ gespeichert hat, mittels os.makedirs.
Sicherheitskonzepte für Vibe-Coding mit Claude Code: Authentifizierung, Autorisierung und Durchsetzung
Ein Senior-Engineer erklärt Authentifizierung, Autorisierung und Durchsetzung für vibe-gecodete Apps mit einer Hotel-Metapher – plus, wie man KI-Agenten bittet, die Sicherheit zu überprüfen.
KI-Agenten ermöglichen Solo-Hackern, Regierungen zu infiltrieren und Ransomware-Kampagnen durchzuführen
Ein Einzeloperateur, der Claude Code und ChatGPT einsetzte, hat 150 GB aus mexikanischen Regierungsbehörden entwendet, darunter 195 Millionen Steuerzahlerdaten. Ein weiterer Angreifer nutzte Claude Code, um eine vollständige Erpressungskampagne gegen 17 Gesundheits- und Notdiensteinrichtungen durchzuführen.