Ext Ops Panel
Ouvrir le tableau de bord

mcp-scan

Passive security scanner: audits MCP servers against the OWASP MCP Top 10, graded A-F.

Serveur MCP · par CodingSelim

Connecter Comparer Revendiquer

Aperçu

mcp-scan est un serveur MCP publié par CodingSelim. Places de marché que nous lisons et qui le référencent : 1 (Official MCP Registry). Nous l'avons vu pour la première fois le 2026-10-11 et n'avons enregistré aucun changement depuis. Selon notre passage sur les places de marché du 2026-10-12.

Ce qu'il demande

  • S'exécute sur votre machine

Aucune des places de marché que nous lisons ne publie ses outils ni les réglages qu'il demande.

Ce qu'il déclare, demande et exécute, en détail

N’installez que des plugins de développeurs en qui vous avez confiance. Nous reprenons ce que publient les places de marché et ne testons pas les plugins.

Fonctionne avec

  • Claude Code
  • Codex
  • Cursor
  • VS Code
  • Copilot CLI
Installer dans CursorInstaller dans VS Code

Un lien en un clic ouvre le client, qui demande une confirmation avant d'ajouter le serveur.

D'après les marketplaces qui le listent et le transport MCP qu'il déclare, tels que chaque client les documente. Nous ne testons pas les plugins.

Connecter

Commandes et configurations construites uniquement à partir de ce que déclarent ses places de marché. Nous ne les exécutons pas pour vous et ne testons pas les plugins.

En serveur MCP local : paquet npm

Construit à partir de ce que déclare Official MCP Registry.

Claude CodeTerminal
claude mcp add --transport stdio mcp-scan -- npx -y owasp-mcp-scan
Codex~/.codex/config.toml
[mcp_servers.mcp-scan]
command = "npx"
args = ["-y", "owasp-mcp-scan"]
Cursor~/.cursor/mcp.json
{
  "mcpServers": {
    "mcp-scan": {
      "command": "npx",
      "args": [
        "-y",
        "owasp-mcp-scan"
      ]
    }
  }
}

Nous ne gardons pas les arguments de lancement. Si le serveur en demande, sa propre documentation les donne.

Où il est publié

Place de marchéStatutVersionChiffresVérifiéVu pour la première fois
Official MCP Registry (Ouvrir la fiche du registre) Référencé 0.2.1 Forks (GitHub): 0
Étoiles (GitHub): 0		 Non marqué

Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.

Ce qui a changé

Rien n'a bougé sur ce plugin depuis que nous le suivons.

Plugins similaires

Produits dont les noms, descriptions, outils et skills sont les plus proches de celui-ci par le sens, sur toutes les places de marché que nous lisons. La proximité n'est classée qu'à l'intérieur de cette liste.

  • skill-audit-mcp io.github.eltociear/skill-audit-mcp

    MCP server: static security scanner for MCP servers, agent skills & plugins. 17 attack patterns.

    par eltociear · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • MCPSentinel

    Precision-first security scanning for Model Context Protocol servers.

    par gentaArnezzi · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • wass-mcp io.github.tb0hdan/wass-mcp

    MCP server for web application security scanning

    par tb0hdan · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • MCP Shield

    Security scanner for MCP servers. SSRF, path traversal, injection, auth, secrets. Grade A-F.

    par sophiacave · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • checkmcp io.github.H129hj/checkmcp

    Audit any MCP server's security & quality — OWASP MCP Top 10 + explainable 0-100 MCP Score

    par H129hj · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • mcp-observatory io.github.KryptosAI/mcp-observatory

    MCP security scanner. CI-native testing, attack simulation, health scoring, and SARIF.

    par KryptosAI · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • Kadent Scan

    Free, read-only security scanner for remote MCP servers, before you connect them.

    par kadent.so · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • CodeVulnerability

    OWASP threat scanner auditing codebases for safety leaks.

    par Evozim · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • MCP Customs

    Inspect an MCP server for common security risks before you install it. Offline, zero telemetry.

    par mcpcustoms · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • Hares — MCP security scanner

    Multi-layer security scanner for MCP servers and agent skills (injection, exfiltration)

    par alialrikabi313 · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

Plugins similaires par place de marché

La même question posée à chaque place de marché séparément : y a-t-il là un équivalent de ce plugin ?

Référencé sur Claude Code: claude-plugins-community (5)

  • mcp-yoshi

    Real-time security filter for MCP tool communications. Works as a Claude Code hook to inspect all data sent to and received from MCP servers. Detects prompt injection, API key…

    par aliksir · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • mcpd

    Diagnose MCP server configuration, connectivity, and available tools — all in one command. mcpd reads your global and project-level MCP config files, checks that required…

    par yn01 · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • mcpx

    Interactively explore MCP server tools and their input schemas. mcpx lets you drill down from server → tool → schema to understand what each tool expects. Browse all configured…

    par yn01 · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • protect-mcp

    MCP security gateway that wraps any MCP server with per-tool policies, Ed25519-signed decision receipts, and human approval gates. Shadow mode (default) logs every tool call…

    par tomjwxf · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • agent-discover io.github.keshrath/agent-discover

    Find, install and enable MCP servers mid-session on any host, with consent and tool pinning

    par keshrath · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-community · Décrit presque le même besoin

Référencé sur Claude Code: claude-plugins-official (5)

  • mcp-server io.github.cap-js/mcp-server

    Model Context Protocol (MCP) server for AI-assisted development of CAP applications.

    par cap-js · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • Zscaler Zero Trust Exchange

    Manage Zscaler Zero Trust Exchange via 400+ tools — ZPA, ZIA, ZDX, ZCC, ZTW, ZMS, EASM, and more.

    par zscaler · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Docker MCP Catalog, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • mdk-mcp-server io.github.SAP/mdk-mcp-server

    Model Context Protocol (MCP) server for AI-assisted development of MDK applications.

    par SAP · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • Desktop Commander

    MCP server for terminal commands, file operations, and process management

    par wonderwhy-er · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Docker MCP Catalog, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • mcp-server-dev

    Skills for designing and building MCP servers that work seamlessly with Claude. Guides you through deployment models (remote HTTP, MCPB, local), tool design patterns, auth, and…

    par Anthropic · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official · Décrit presque le même besoin

Référencé sur Claude: knowledge-work-plugins (5)

  • Desktop Commander

    MCP server for terminal commands, file operations, and process management

    par wonderwhy-er · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Docker MCP Catalog, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • stackhawk-hawkscan

    Configure, run, and interpret HawkScan DAST results inside Claude Code. Generates stackhawk.yml configs, runs scans via CLI or Docker, and transforms security findings into…

    par stackhawk · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Décrit presque le même besoin

  • vanta

    The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…

    par VantaInc · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • figma

    Figma design platform integration. Access design files, extract component information, read design tokens, and translate designs into code. Bridge the gap between design and…

    par figma · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Official MCP Registry, Claude: knowledge-work-plugins, Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • Grafana Cloud MCP

    Hosted MCP server for AI-assisted Grafana Cloud observability — no local installation required.

    par grafana · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Décrit presque le même besoin

Référencé sur Codex: openai-curated (openai/plugins) (5)

  • Codex Security

    Codex Security workflows for security scans, analysis, and investigation.

    par OpenAI · Lot de plugins

    Référencé sur : Codex: openai-curated (openai/plugins) · Décrit presque le même besoin

  • crowdstrike-falcon-fusion

    CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…

    par CrowdStrike · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces · Décrit presque le même besoin

  • crowdstrike-falcon-foundry

    CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…

    par CrowdStrike · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • Cloudflare

    Cloudflare platform plugin with curated skills for Workers, Wrangler, and Agents SDK plus the official Cloudflare API MCP server.

    par Cloudflare · Lot de plugins

    Référencé sur : Codex: openai-curated (openai/plugins) · Décrit presque le même besoin

  • Plugin Eval

    Evaluate Codex skills and plugins from chat with a beginner-friendly start command, local-first reports, token budget explanations, and guided benchmarking.

    par OpenAI Codex · Lot de plugins

    Référencé sur : Codex: openai-curated (openai/plugins) · Décrit un besoin similaire

Référencé sur Community GitHub marketplaces (5)

  • cybersec-toolkit io.github.26zl/cybersec-toolkit

    Authorization-gated MCP server to discover and run 670+ security tools for CTF, pentest, and DFIR.

    par 26zl · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • 4da-mcp-server io.github.4DA-Systems/4da-mcp-server

    Upgrade intelligence for AI agents: what an upgrade changes, where it touches your code, CVE scans.

    par 4DA-Systems · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • Desktop Commander

    MCP server for terminal commands, file operations, and process management

    par wonderwhy-er · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Docker MCP Catalog, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • WhatsApp MCP

    WhatsApp MCP. SQLCipher-encrypted, scrubber-CI-gated, draft-and-confirm sends, voice transcription.

    par adelaidasofia · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • HTTP

    HTTP/REST client with saved collections, env secrets, and SSRF-safe host allowlisting.

    par Abhishekkumar2021 · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

Référencé sur Copilot CLI: github/awesome-copilot (5)

  • go-mcp-development

    Complete toolkit for building Model Context Protocol (MCP) servers in Go using the official github.com/modelcontextprotocol/go-sdk. Includes instructions for best practices, a…

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • typescript-mcp-development

    Complete toolkit for building Model Context Protocol (MCP) servers in TypeScript/Node.js using the official SDK. Includes instructions for best practices, a prompt for generating…

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • kotlin-mcp-development

    Complete toolkit for building Model Context Protocol (MCP) servers in Kotlin using the official io.modelcontextprotocol:kotlin-sdk library. Includes instructions for best…

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • BLEA

    Safe BLE diagnostics, evidence workflows, and guarded automation for AI agents.

    par Nitmi · Serveur MCP

    Référencé sur : Official MCP Registry, Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • php-mcp-development

    Comprehensive resources for building Model Context Protocol servers using the official PHP SDK with attribute-based discovery, including best practices, project generation, and…

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

Référencé sur Copilot CLI: github/copilot-plugins (5)

  • mcp-apps

    Generate MCP App widgets for MCP tools. Produces self-contained HTML widgets using the MCP Apps protocol.

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • advanced-security

    Advanced Security plugin for GitHub Copilot.

    par github · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • power-automate

    Build, edit, run, and debug Power Automate cloud flows via the FlowAgent MCP server — connection lifecycle, surgical edits, copy across environments, run management, and validated…

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • canvas-apps

    Build Power Apps Canvas Apps using the Canvas Authoring MCP server.

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit un besoin similaire

  • microsoft-365-agents-toolkit

    Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit un besoin similaire

Référencé sur Cursor: cursor/plugins (5)

  • Agent Compatibility

    CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

  • playwright-mcp io.github.microsoft/playwright-mcp

    Playwright Tools for MCP

    par microsoft · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Cursor: cursor/plugins, Docker MCP Catalog · Décrit presque le même besoin

  • Thermos

    Thermo-nuclear branch review: deep security/correctness audits, harsh code-quality rubrics, parallel subagents, thermos orchestration, and optional merge-ready PR flows.

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

  • Cursor SDK

    Build apps, scripts, and automations with the TypeScript SDK.

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

  • PostHog MCP

    Work with PostHog from chat: query product analytics and run SQL, manage feature flags and experiments, triage error tracking issues, and review session replays, surveys, and…

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

Référencé sur Docker MCP Catalog (5)

  • Ramparts Security Scanner

    A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.

    par highflame-ai · Serveur MCP

    Référencé sur : Docker MCP Catalog · Décrit presque le même besoin

  • stackhawk com.stackhawk/stackhawk

    An MCP server that provides interaction with StackHawk's security scanning platform.

    par stackhawk.com · Serveur MCP

    Référencé sur : Official MCP Registry, Docker MCP Catalog · Décrit presque le même besoin

  • Dynatrace-mcp io.github.dynatrace-oss/Dynatrace-mcp

    [DEPRECATED] Dynatrace MCP Server. Migrate to dynatrace-for-ai or Dynatrace Remote MCP Server.

    par dynatrace-oss · Serveur MCP

    Référencé sur : Official MCP Registry, Docker MCP Catalog · Décrit presque le même besoin

  • npm-sentinel-mcp io.github.Nekzus/npm-sentinel-mcp

    Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.

    par Nekzus · Serveur MCP

    Référencé sur : Official MCP Registry, Docker MCP Catalog · Décrit un besoin similaire

  • SonarQube MCP Server

    Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

    par SonarSource · Serveur MCP

    Référencé sur : Official MCP Registry, Docker MCP Catalog · Décrit un besoin similaire

Référencé sur Official MCP Registry (5)

  • skill-audit-mcp io.github.eltociear/skill-audit-mcp

    MCP server: static security scanner for MCP servers, agent skills & plugins. 17 attack patterns.

    par eltociear · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • MCPSentinel

    Precision-first security scanning for Model Context Protocol servers.

    par gentaArnezzi · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • wass-mcp io.github.tb0hdan/wass-mcp

    MCP server for web application security scanning

    par tb0hdan · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • MCP Shield

    Security scanner for MCP servers. SSRF, path traversal, injection, auth, secrets. Grade A-F.

    par sophiacave · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • checkmcp io.github.H129hj/checkmcp

    Audit any MCP server's security & quality — OWASP MCP Top 10 + explainable 0-100 MCP Score

    par H129hj · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

Trouvés par le sens, et non par un code ou un dépôt commun : les plugins similaires restent des produits distincts, et ceci n'est ni un avis ni une recommandation.

C'est votre plugin ?

Ajoutez-le à vos projets et prouvez que vous le maintenez : un fichier dans son dépôt, un fichier sur votre domaine ou un enregistrement DNS. Vous recevez des alertes quand une marketplace le publie, le retire, change sa marque vérifiée ou ce qu'il demande, et son endpoint distant est surveillé comme un service web.

Ajouter à vos projets Découvrir le panneau

Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.

D’où viennent les données : comment le catalogue est construit