# セキュリティスキャン

AIベースのNPMパッケージ分析MCPサーバーで、セキュリティスキャン、依存関係分析などのインテリジェント機能を提供します

Poetryで依存関係を管理するPythonプロジェクトテンプレートで、VS Codeの設定をサポートし、実行プロキシとCodeQLによるコード分析機能を備えています。

開発チームが外部でホストされているコーディング規約、セキュリティルール、検証パターンを取得するための軽量級で設定可能なMCPサーバー。

MCP-Scanは、MCPサーバー用のセキュリティスキャンツールで、提示注入、ツール汚染、クロスドメインアップグレードなどの一般的なセキュリティホールを検出します。

包括的なコードリポジトリのセキュリティスキャンツールで、MCPサーバーを通じて脆弱性検出、機密情報スキャン、依存関係監査などの機能を提供し、開発者がコードリポジトリ内のセキュリティ問題を特定するのに役立ちます。

Trivyセキュリティスキャン機能を統合したMCPサーバーで、標準化されたインターフェースを通じてプロジェクトのホールスキャンと自動修復機能を提供します。

ミームコインオブザーバトリーMCPは、ソラナブロックチェーンを対象とした総合的な分析サーバーで、ミームコインのリアルタイムの動向、市場トレンドを追跡し、AI技術を通じて投資アドバイスとセキュリティスキャンを提供します。

エージェンティックレーダーは、エージェントシステムを分析・評価するセキュリティスキャナーで、開発者、研究者、セキュリティ専門家がエージェントシステムのワークフローを理解し、潜在的なホールを特定するのに役立ちます。

ops - mcp - サーバーはサーバー巡回と監視ツールセットで、リモートサーバー操作ツールを提供し、ネットワークインターフェイスのチェック、サービス状態の監視、ファイアウォール設定のチェックなどの機能があります。

MCPガーディアンは、LLMアシスタントがMCPサーバーにアクセスするのを管理するツールで、リアルタイム制御、メッセージログ、承認、自動セキュリティチェック機能を提供します。

MCPシールドは、MCPサーバーの脆弱性をスキャンするためのセキュリティツールです。ツール投毒攻撃、データ漏洩経路、クロスドメイン違反などのセキュリティリスクを検出することができます。

ExternalAttackerは自動化スキャンと自然言語処理を組み合わせたAIセキュリティツールで、MCPプロトコルを通じて外部攻撃面管理と偵察機能を提供し、複数のスキャンタイプとツールの統合をサポートします。

RISKEN MCPサーバーは、RISKEN APIの統合を提供するプロトコルサーバーで、自動化されたデータ取得、スキャン、分析、およびAIツールアプリケーションの構築をサポートします。

WebSocketベースのOWASP ZAPセキュリティスキャン制御プロトコルサーバーで、セキュリティ評価のリアルタイム制御と監視を実現します。

MCP - OSINTは、複数のオープンソース情報（OSINT）調査ツールを提供するサーバーで、WHOISクエリ、Nmapスキャン、DNS調査などの機能をサポートしています。

Spring BootベースのMCPサーバープロジェクトで、OWASP ZAPセキュリティツールをMCPプロトコルサービスとして公開し、AIエージェントがスキャン機能を呼び出せるようにします。

FastApply MCP Serverは企業レベルのコードインテリジェントプラットフォームで、ローカルAIモデル、AST意味論的検索、セキュリティスキャン、インテリジェントパターン認識を通じて、包括的なコード分析、検索、リファクタリング機能を提供し、多言語開発と大規模なコードベースの処理をサポートします。

PythonベースのMCPサーバーで、Trivyスキャンを実行し、CycloneDX形式のSBOMレポートを生成します。

MCPサーバーはGitHubでホストされるプロジェクトで、自動化テスト、コードカバレッジチェック、セキュリティスキャンなどのワークフローが含まれており、オープンソースライセンスとコミュニティ行動規範に従っています。

Snykセキュリティスキャンの独立したMCPサーバー

urlDNA MCPサーバーは、セキュリティ指向のLLMエージェント（OpenAI GPT - 4.1やClaude 3 Desktopなど）にネイティブツールを使用するサービスを提供し、APIを介してurlDNA脅威インテリジェンスプラットフォームと直接やり取りします。URLスキャン、検索、高速チェックなどのさまざまなツールをサポートし、SSEプロトコルを介してアクセスできます。

GitHubコードレビューMCPサービスは、Claude AIに基づくコードレビューツールで、GitHubリポジトリの自動化コードレビュー、セキュリティ脆弱性スキャン、パフォーマンス分析などの機能を提供し、MCPプロトコルとの統合をサポートしています。

Cycode CLIは、ローカルにインストールするアプリケーションで、コードリポジトリ内のセキュリティホールをスキャンします。これには、機密情報の漏洩、インフラストラクチャアズコードの誤った設定、ソフトウェアコンポーネント分析のホール、静的アプリケーションセキュリティテストの問題が含まれます。このツールは、リポジトリスキャン、パススキャン、コミット履歴スキャンなど、複数のスキャンタイプをサポートしており、特定の結果を除外するための無視ルール機能も提供しています。

ZeroPath MCPサーバーはオープンソースプロジェクトで、開発者が自然言語でSASTの問題、シークレット、パッチなどのセキュリティ調査結果を照会でき、AI支援ツールに直接統合されます。これにより、セキュリティ問題の処理プロセスが簡素化され、ダッシュボードやチケットを手動で管理する必要がなく、開発環境内で直接セキュリティコンテキストが提供されます。

OWASP ZAP MCPサーバーは、Zed Attack ProxyセキュリティスキャナとAIアシスタントを統合したプロトコルサーバーで、複数のスキャンタイプとコンテナ化デプロイをサポートし、開発の早期段階でのセキュリティテストを実現します。

このプロジェクトは最適化されたGitHub Actionsワークフローを使用し、オープンソースプロジェクト向けに設計されており、品質を維持しながらリソース使用を最小限に抑えます。高速なPRチェック、完全なCI/CDパイプライン、セキュリティスキャン、自動化されたリリースなどの機能が含まれています。

Argusは、多言語のコードリポジトリ分析とセキュリティ評価ツールで、コード品質検査、セキュリティスキャン、Git操作をサポートします。

ZeroPath MCPサーバーは、開発者が自然言語でSASTの問題、キー、パッチなどのセキュリティ調査結果を照会できるオープンソースプロジェクトです。AI支援開発ツールに直接統合されています。

このプロジェクトは、MCP Gitサーバーに対して包括的なCI/CDパイプラインを提供し、コード品質チェック、テスト検証、プロトコル準拠テスト、セキュリティスキャン、パフォーマンステストなどのワークフローを含み、サーバーの動作がMCPプロトコルの標準に合致し、高品質なコードを維持することを保証します。

Shodan APIをベースにしたMCPサーバーで、AIアシスタントにインターネット接続機器やサービスの照会機能（ホスト情報照会、機器検索、ネットワークスキャン、SSL証明書照会、IoT機器検索など）を提供します。