Cisco MCP Scanner
制作: Cisco AI Defense
組み込む前にMCPサーバーを検査します
YARAルールとAI分析で、MCPサーバーとツールに潜む攻撃を検出します。
検証済みの配布元「検証済み」とは？github.com/cisco-ai-defense/mcp-scannerライセンス:Apache-2.0検証 6 時間前バージョン 4.8.7 · 2026年10月20日
自分で設定せず、導入を任せる:OROBOに導入を依頼まずはAIコンパス:書面の評価、固定価格490ユーロ(法人のみ)。
ご利用イメージ
シミュレーション開始…
イメージ図(実際の実行ではありません)
得られるもの
得られるもの
- 01ツール説明に隠れた指示を検査します
- 02YARAルール、AI分析、パッケージ検査を組み合わせます
- 03無料のオープンソース(Apache 2.0)です
こんな方に
- 外部のMCPサーバーを使う開発者
- MCPサーバーを掲載するプラットフォーム
別のものが合うのは
- MCPサーバーを使っていない方
始め方
3ステップで。
必要なもの
- uvが使えるPython環境
- MCPサーバーまたは設定へのアクセス
- AI分析用のAPIキー(任意)
- 1uv tool install cisco-ai-mcp-scannerでインストールします
- 2READMEに従いサーバーや設定を指定します
- 3ツールごとの検出を確認し、危険なサーバーを外します
このパッケージに含まれます
Cisco MCP Scannerはほかのソフトウェアと組み合わせて使えます。
信頼 100
誰が作っている？
- OROBOが公式情報から掲載。制作者はまだOROBOに参加していません。
コードは安全？
- ソースコード公開
- ライセンス:Apache-2.0
- インストール手順に既知の悪性パターンなし
更新されている？
- サイトに到達可能
- 1日前に更新
技術的な詳細と検証しない項目
- サイトの表示が速い
- サイトの保護設定:6項目中5(サイトのみ)HSTS, CSP, nosniff, Frame-Schutz, Referrer-Policy
防御効果の記載はメーカーによるものです。信頼スコアは公開情報の確認で、有効性は評価しません。
出所、コードのパターン、ライセンス、更新状況、到達性を毎日自動で検証します。用途への適合性、データの扱い、動作の正確さは検証しません。 最終検証 6 時間前. OROBOの検証方法
同じ目的の代替
Snyk Agent Scan（旧Invariant MCP-Scan）安全にする · Snyk (ex-Invariant Labs team)インストール済みのMCPサーバーとスキルを検査しますオープンソース信頼 高い、100開発者向けCisco Skill Scanner安全にする · Cisco AI Defenseインストール前にエージェントスキルを検査しますオープンソース信頼 高い、100開発者向けDocker MCP Gateway安全にする · DockerMCPサーバーをコンテナで隔離して動かしますオープンソース信頼 高い、100開発者向けpromptfoo安全にする · Promptfoo (OpenAI)AI機能を通常のコードと同じようにテストしますオープンソース信頼 高い、97開発者向けAkto安全にする · Akto社内のMCPサーバーとAPIを見つけて検査しますオープンソース信頼 高い、97開発者向けgarak安全にする · NVIDIA言語モデルにあえて攻撃を仕掛けますオープンソース信頼 高い、100開発者向けGuardrails AI安全にする · Guardrails AI (Harvey)AIの回答を次の処理に渡す前に検証しますオープンソース信頼 高い、100開発者向けNeMo Guardrails安全にする · NVIDIAチャットボットにしっかりしたガードレールを設けますオープンソース信頼 高い、100開発者向け
相性のいいソフトウェア
Ollama自分で作る · Ollamaコマンド一つで言語モデルをローカル実行オープンソース信頼 高い、97オフライン可promptfoo安全にする · Promptfoo (OpenAI)AI機能を通常のコードと同じようにテストしますオープンソース信頼 高い、97開発者向けLakera Guard安全にする · Lakera (Check Point Software)AIが応答する前にプロンプト攻撃を止めます無料版あり信頼 高い、100企業向けCisco Skill Scanner安全にする · Cisco AI Defenseインストール前にエージェントスキルを検査しますオープンソース信頼 高い、100開発者向けReality Defender安全にする · Reality Defender Inc.音声、画像、動画のディープフェイクを見抜きます無料版あり信頼 高い、100初心者向け
基本情報
| エリア | 安全にする |
|---|---|
| 価格 | オープンソース |
| ライセンス | Apache-2.0 |
| 対応環境 | Terminal, Python, Docker, Linux, macOS, Windows |
| バージョン | 4.8.7 ↗ · 2026年10月20日 |
| 開発者の人気 | ★ 1,107 GitHub |
| 最終更新 | 2026年11月04日 |
| ソース | cisco-ai-defense/mcp-scanner ↗ |