Reve AI
MCP개발무료

mcp-audit-tool

MCP 서버의 보안을 감사하는 CLI 도구로, AI 에이전트 설정에서 도구 중독, 하드코딩된 시크릿, 커맨드 인젝션 등의 위험을 스캔합니다.

543

주요 기능

  • MCP 서버 보안 감사 및 취약점 스캔
  • 도구 중독(tool poisoning) 감지
  • 하드코딩된 시크릿 검출
  • 커맨드 인젝션 및 프롬프트 인젝션 감지
  • 공급망 보안 위험 평가
  • SARIF 형식 리포트 생성
  • CI/CD 파이프라인 통합 지원

왜 주목하나

AI 에이전트의 MCP 서버 통합이 증가하면서 보안 위험도 커지고 있습니다. 이 도구는 Python 기반의 순수 구현으로 에이전트 설정의 다양한 보안 위협을 자동으로 감지하고, 표준화된 리포트 형식으로 제공하여 보안 감시를 체계화합니다.

참고

https://github.com/graygnatconsole/mcp-audit-tool