Technology Radar
MCP-Scan es un escáner de seguridad para servidores Model Context Protocol (MCP) que opera en dos modos: escaneo y proxy. En el modo de escaneo, analiza las configuraciones y descripciones de herramientas para detectar vulnerabilidades conocidas como inyecciones de prompt, tool poisoning y flujos tóxicos. En el modo proxy, MCP-Scan actúa como un puente entre el sistema de agentes y el servidor MCP, monitoreando continuamente el tráfico en tiempo de ejecución. Este modo también aplica reglas y límites de seguridad personalizados, como validación de llamadas a herramientas, detección de información personal (PII) y restricciones en los flujos de datos. La herramienta proporciona una capa proactiva de seguridad para agentes, garantizando que incluso si se acepta un prompt malicioso, el agente no pueda ejecutar acciones perjudiciales. MCP-Scan es una solución de seguridad diseñada específicamente para el campo emergente de los sistemas basados en agentes.
