mcp-guard
Security scanner for MCP servers: tool poisoning, shadowing, permissions, secrets, transport.
MCP-сервер · от diegoperezg7
Коротко
mcp-guard: MCP-сервер, издатель diegoperezg7. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Последнее изменение мы зафиксировали 2026-11-04. Данные нашего прохода по витринам на 2026-11-08.
Что просит
- Работает на вашем компьютере
- Настроек: 3
Что объявляет, просит и запускает, полностью
Устанавливайте плагины только от разработчиков, которым доверяете. Мы показываем то, что публикуют витрины, и не проверяем плагины.
Работает с
- Claude Code
- Codex
- Cursor
- VS Code
- Copilot CLI
Ссылка в один клик открывает клиент, и он просит подтвердить, прежде чем добавить сервер.
По маркетплейсам, где он опубликован, и объявленному транспорту MCP, как их документирует каждый клиент. Плагины мы не тестируем.
Подключить
Команды и конфигурации собраны только из того, что объявляют витрины. Мы не запускаем их за вас и не проверяем плагины.
Как локальный MCP-сервер: пакет npm
Собрано из того, что объявляет Official MCP Registry.
claude mcp add --transport stdio mcp-guard-scan -- npx -y mcp-guard-scan serve[mcp_servers.mcp-guard-scan]
command = "npx"
args = ["-y", "mcp-guard-scan", "serve"]{
"mcpServers": {
"mcp-guard-scan": {
"command": "npx",
"args": [
"-y",
"mcp-guard-scan",
"serve"
]
}
}
}Необязательные настройки, которые он тоже перечисляет: LOG_LEVEL, MCP_GUARD_ALLOW_PRIVATE_NETWORK, MCP_GUARD_ALLOW_STDIO.
Где опубликован
| Витрина | Статус | Версия | Числа | Проверен | Впервые замечен |
|---|---|---|---|---|---|
| Official MCP Registry (Открыть запись реестра) | Опубликован | 1.1.1 | Форки (GitHub): 0 Звёзды (GitHub): 0 |
Не помечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Что менялось
- Official MCP Registry: выпущена версия 1.1.1 (была 1.1.0)
- Стал продуктом, за которым мы следим
- Official MCP Registry: появился
Похожие плагины
Продукты, чьи собственные названия, описания, инструменты и скиллы ближе всего по смыслу к этому, на всех витринах, которые мы читаем. Близость упорядочена только внутри этого списка.
-
Security scanner for MCP servers. SSRF, path traversal, injection, auth, secrets. Grade A-F.
-
mcpshield io.github.MCPShield-Dev/mcpshield
Security scanner for MCP servers - detects tool poisoning and injection
-
Multi-layer security scanner for MCP servers and agent skills (injection, exfiltration)
-
mcpcheck io.github.joeyough/mcpcheck
Scan any MCP server for tool-poisoning, security, auth & license. Trust score before install.
-
mcp-safeguard com.cognivators/mcp-safeguard
MCP server security scanner: detects prompt injection, credential leaks, SSRF, tool poisoning.
-
code-guard-mcp io.github.mlawsonking/code-guard-mcp
Security scan for AI-generated code: injection, SSRF, secrets, weak crypto, unsafe deserialization.
-
mcpsentry io.github.Roshan6335/mcpsentry
Security scanner and runtime proxy for MCP servers.
-
Deterministic, no-LLM security scanner for MCP servers, plus an inline proxy gate.
-
mception io.github.soufianetahiri/mception
Audits other MCP servers for security risks. Returns safe / caution / unsafe / inconclusive.
-
skill-audit-mcp io.github.eltociear/skill-audit-mcp
MCP server: static security scanner for MCP servers, agent skills & plugins. 17 attack patterns.
Похожие плагины по витринам
Тот же вопрос к каждой витрине по отдельности: есть ли там аналог этого плагина?
Есть на витрине Claude Code: claude-plugins-community (5)
-
Real-time security filter for MCP tool communications. Works as a Claude Code hook to inspect all data sent to and received from MCP servers. Detects prompt injection, API key…
-
MCP security gateway that wraps any MCP server with per-tool policies, Ed25519-signed decision receipts, and human approval gates. Shadow mode (default) logs every tool call…
-
agent-discover io.github.keshrath/agent-discover
Find, install and enable MCP servers mid-session on any host, with consent and tool pinning
-
Connect AI assistants to Outline for document search, reading, and management
-
Convert MCP servers to token-efficient CLI tools with auto-generated SKILL.md files for Claude Code agents
Есть на витрине Claude Code: claude-plugins-official (5)
-
mcp-server io.github.cap-js/mcp-server
Model Context Protocol (MCP) server for AI-assisted development of CAP applications.
-
Connect Claude to a private MCP server through an Anthropic MCP tunnel. The /create-docker-mcp-tunnel command drives the Docker Compose quickstart end to end: certificates, proxy…
-
MCP server for terminal commands, file operations, and process management
-
mdk-mcp-server io.github.SAP/mdk-mcp-server
Model Context Protocol (MCP) server for AI-assisted development of MDK applications.
-
Skills for designing and building MCP servers that work seamlessly with Claude. Guides you through deployment models (remote HTTP, MCPB, local), tool design patterns, auth, and…
Есть на витрине Claude: knowledge-work-plugins (5)
-
MCP server for terminal commands, file operations, and process management
-
Hosted MCP server for AI-assisted Grafana Cloud observability — no local installation required.
-
The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…
-
Configure, run, and interpret HawkScan DAST results inside Claude Code. Generates stackhawk.yml configs, runs scans via CLI or Docker, and transforms security findings into…
-
Figma design platform integration. Access design files, extract component information, read design tokens, and translate designs into code. Bridge the gap between design and…
Есть на витрине Codex: openai-curated (openai/plugins) (5)
-
Codex Security workflows for security scans, analysis, and investigation.
-
CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
-
Cloudflare platform plugin with curated skills for Workers, Wrangler, and Agents SDK plus the official Cloudflare API MCP server.
-
Available for US1 customers only. Analyze, investigate, and act on your Datadog telemetry directly from ChatGPT using natural language. Ask questions about your production…
Есть на витрине Community GitHub marketplaces (5)
-
Audit MCP servers for secrets exposure, shell injection, and supply chain risks.
-
cybersec-toolkit io.github.26zl/cybersec-toolkit
Authorization-gated MCP server to discover and run 670+ security tools for CTF, pentest, and DFIR.
-
Liongard config visibility: sync your estate offline, then drift-check and search it from one CLI.
-
Manage MCP servers - discover, analyze, execute tools/prompts/resources. Use for MCP integrations, capability discovery, tool filtering, programmatic execution, or encountering…
-
One system around coding agents to run, verify, recover, and hand off software work.
Есть на витрине Copilot CLI: github/awesome-copilot (5)
-
Complete toolkit for building Model Context Protocol (MCP) servers in Kotlin using the official io.modelcontextprotocol:kotlin-sdk library. Includes instructions for best…
-
Complete toolkit for building Model Context Protocol (MCP) servers in Go using the official github.com/modelcontextprotocol/go-sdk. Includes instructions for best practices, a…
-
Complete toolkit for building Model Context Protocol (MCP) servers in TypeScript/Node.js using the official SDK. Includes instructions for best practices, a prompt for generating…
-
Explore and query TimeBase streams, schemas, QQL, symbols, and server status via MCP.
-
Build Model Context Protocol (MCP) servers in Java with the official MCP Java SDK 2.x. Includes a skill that generates a server project and an expert agent for guidance.
Есть на витрине Copilot CLI: github/copilot-plugins (5)
-
Advanced Security plugin for GitHub Copilot.
-
mcp-apps
Generate MCP App widgets for MCP tools. Produces self-contained HTML widgets using the MCP Apps protocol.
-
Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.
-
Build Power Apps Canvas Apps using the Canvas Authoring MCP server.
-
model-apps
Build and deploy Power Apps generative pages for model-driven apps with specialist agents for planning, entity creation, and parallel code generation. Requires PAC CLI >= 2.7.0…
Есть на витрине Cursor: cursor/plugins (5)
-
Let Grok Bot reach MCP servers on your private Tailscale network: connect your own tailnet, or your team's company tailnets turned on by a team admin, with each member using their…
-
Query and remediate compliance tests, controls, frameworks, risks, and vulnerabilities in Vanta.
-
CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.
-
Build apps, scripts, and automations with the TypeScript SDK.
-
Fan large tasks out across parallel cloud agents with planners, workers, verifiers, and structured handoffs.
Есть на витрине Docker MCP Catalog (5)
-
A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.
-
npm-sentinel-mcp io.github.Nekzus/npm-sentinel-mcp
Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.
-
Real-time network monitoring, security analysis, and firewall management through 28 specialized tools. Access security alerts, network flows, device status, and firewall rules…
-
Access to Rube's catalog of remote MCP servers.
-
Dynatrace-mcp io.github.dynatrace-oss/Dynatrace-mcp
[DEPRECATED] Dynatrace MCP Server. Migrate to dynatrace-for-ai or Dynatrace Remote MCP Server.
Есть на витрине Official MCP Registry (5)
-
Security scanner for MCP servers. SSRF, path traversal, injection, auth, secrets. Grade A-F.
-
mcpshield io.github.MCPShield-Dev/mcpshield
Security scanner for MCP servers - detects tool poisoning and injection
-
Multi-layer security scanner for MCP servers and agent skills (injection, exfiltration)
-
mcpcheck io.github.joeyough/mcpcheck
Scan any MCP server for tool-poisoning, security, auth & license. Trust score before install.
-
mcp-safeguard com.cognivators/mcp-safeguard
MCP server security scanner: detects prompt injection, credential leaks, SSRF, tool poisoning.
Есть на витрине PyPI (MCP servers) (5)
-
mcp-safeguard com.cognivators/mcp-safeguard
MCP server security scanner: detects prompt injection, credential leaks, SSRF, tool poisoning.
-
MCP proxy adding security scanning, behavioral profiling, risk gating, and safe tool call execution.
-
Sniff out what your AI tools are hiding: local security checks for MCP servers (hidden instructions, known malware, leaked secrets, rug pulls).
-
awslabs.security-agent-mcp-server
An AWS Labs Model Context Protocol (MCP) server for AWS Security Agent — automated security scanning, penetration testing, and remediation
-
A tool to scan MCP servers and tools for security findings
Есть на витрине npm registry (MCP servers) (5)
-
mcp-observatory io.github.KryptosAI/mcp-observatory
MCP security scanner. CI-native testing, attack simulation, health scoring, and SARIF.
-
Audit MCP servers for tool poisoning, rug pulls and supply-chain risk (OWASP MCP Top 10).
-
pentest-mcp-server io.github.cyanheads/pentest-mcp-server
Offline methodology engine for authorized penetration testing, CTF, and security research.
-
mcp com.dechonet/mcp
30 security tools for AI agents: phishing links, exposure maps, DNS, SSL, PQC, history, pivots.
-
agent-security-scanner-mcp io.github.sinewaveai/agent-security-scanner-mcp
Security layer for AI agents: blocks prompt injection, detects fake packages, scans vulnerabilities.
Найдено по смыслу, а не по общему коду или репозиторию: похожие плагины остаются разными продуктами, и это не обзор и не рекомендация.
Хотите такой знак у своего плагина в нашем каталоге?
Докажите, что поддерживаете его, файлом в репозитории, файлом на вашем домене или DNS-записью, и сможете показать этот знак на карточке, а ещё живые баннеры для сайта и README. Как проходит подтверждение
Ещё вы будете получать уведомления, когда витрина добавит плагин, снимет его, изменит отметку verified или список того, что он просит, а его удалённый endpoint встанет на мониторинг как веб-сервис.
Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.