당신의 MCP 서버는 아마도 과도한 권한을 갖고 있습니다 - 이를 위한 스캐너입니다
Your MCP Server Is Probably Overprivileged - Here's a Scanner For It
TL;DR AI
1분핵심 요약
새 MCP 보안 스캐너인 @hailbytes/mcp-security-scanner는 설정과 실제 엔드포인트를 함께 점검해 흔한 위험을 찾습니다.
파일시스템 과도 권한, 인증 누락, 프롬프트 주입에 취약한 도구 설명, 보안이 약한 기본 설정을 탐지합니다.
정적 분석과 동적 분석을 모두 지원하며, GitHub Code Scanning과 CI 파이프라인용 SARIF 내보내기도 제공합니다.
MCP 서버의 오구성을 운영 환경이나 모델 프롬프트에 노출되기 전에 잡아내는 것이 목적입니다.