mcp-scan: MCPサーバー設定用セキュリティスキャナー

mcp-scanは、MCP（Model Context Protocol）サーバー設定用のセキュリティスキャナーです。Claude Desktopで使用されるMCPサーバーは、ファイルシステムとネットワークへのフルアクセス権限で実行されるため、セキュリティ設定が重要です。

mcp-scanがチェックする内容

このツールは、MCP設定に対して以下のセキュリティ問題をスキャンします：

• 設定ファイルに誤って残されたシークレットやAPIキー
• MCPパッケージの既知の脆弱性
• 不審な権限パターン
• データ流出の経路
• ツール汚染攻撃

対応クライアントと使用方法

mcp-scanは、以下のAIクライアントを含む複数の設定を自動検出します：

• Claude Desktop
• Cursor
• VS Code
• Windsurf
• その他6つのAIクライアント（ソースでは具体的な名称は提供されていません）

このツールは単一のコマンドで実行できます：

npx mcp-scan

この種のセキュリティスキャンは、AIコーディングアシスタントと統合されたMCPサーバーがしばしば広範なシステムアクセス権限を持つため、特に重要です。このツールは、ランタイムの脆弱性ではなく、設定レベルのセキュリティ問題に焦点を当てているようです。