mcp-scan: Sicherheitsscanner für MCP-Serverkonfigurationen
mcp-scan ist ein Sicherheitsscanner für MCP (Model Context Protocol) Server-Konfigurationen. MCP-Server, die mit Claude Desktop verwendet werden, haben vollen Zugriff auf Ihr Dateisystem und Netzwerk, was die Sicherheitskonfiguration wichtig macht.
Was mcp-scan überprüft
Das Tool scannt Ihre MCP-Konfigurationen auf mehrere Sicherheitsprobleme:
- Geheimnisse und API-Schlüssel, die versehentlich in Konfigurationsdateien verbleiben
- Bekannte Schwachstellen in MCP-Paketen
- Verdächtige Berechtigungsmuster
- Exfiltrationsvektoren
- Tool-Poisoning-Angriffe
Unterstützte Clients und Verwendung
mcp-scan erkennt automatisch Konfigurationen für mehrere AI-Clients, einschließlich:
- Claude Desktop
- Cursor
- VS Code
- Windsurf
- 6 weitere AI-Clients (spezifische Namen nicht in der Quelle angegeben)
Das Tool wird mit einem einzigen Befehl ausgeführt:
npx mcp-scanDiese Art der Sicherheitsüberprüfung ist besonders relevant für MCP-Server, da sie oft breiten Systemzugriff haben, wenn sie mit KI-Codierungsassistenten integriert sind. Das Tool scheint sich auf konfigurationsbezogene Sicherheitsprobleme zu konzentrieren, nicht auf Laufzeitschwachstellen.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
PolyRange: Kontaminationsresistenter Offensiv-KI-Benchmark mit LLM-generierten Zielen
PolyRange v1.0 ist ein MIT-lizenzierter, selbst hostbarer Benchmark, der pro Durchlauf frische Web-Ziele generiert, um eine Kontamination von Trainingsdaten zu verhindern. Enthalten sind 84 WSTG-abgeleitete Klassen aus allen OWASP-Kategorien, zwei Verteidigungsstufen und echte Backends.
Geschichtete Verteidigungsebenen senken Prompt-Injection auf 0 in Claude Code
Anthropics Boris Cherny sagt, dass mehrschichtige Abwehrmaßnahmen – Training, Intent-Klassifikator und Eingabeproben – Prompt Injection bei unbekannten Angriffen auf 0% reduzieren. Der Klassifikator ist jetzt kostenlos.
NanoClaws Sicherheitsmodell für KI-Agenten: Container-Isolation und minimaler Code
NanoClaw implementiert eine Sicherheitsarchitektur, bei der jeder KI-Agent in seinem eigenen kurzlebigen Container mit eingeschränkten Benutzerrechten, isolierten Dateisystemen und expliziten Mount-Allowlists läuft. Die Codebasis ist bewusst minimal gehalten – etwa ein Prozess und eine Handvoll Dateien – und verlässt sich auf Anthropics Agent SDK, anstatt Funktionalität neu zu erfinden.
OpenClaws "Immer erlauben"-Funktion: Sicherheitslücken und sicherere Alternativen
OpenClaws 'Immer erlauben'-Genehmigungsfunktion war diesen Monat Gegenstand von zwei CVEs, die unautorisierte Befehlsausführung durch Wrapper-Befehlsbindung und Shell-Zeilenfortsetzungs-Umgehungen ermöglichten. Das tiefere Problem ist, wie die Funktion Benutzer dazu bringt, auf Sicherheitsaufforderungen nicht mehr zu achten.