Cada servidor MCP pasa por más de 16 escáneres en 2 puertas obligatorias antes de poder usarse. La Puerta 1 escanea tu código fuente. La Puerta 2 escanea el resultado generado. Nada se publica sin pasar ambas.
Haz clic en cada puerta para ver cada herramienta, qué detecta y qué bloquea la generación.
Escaneo de Fuente Pre-Generación
7 Categorías. Sugerencias de Corrección Automática.
Cada escaneo produce una puntuación de seguridad ponderada en 7 categorías. Las puntuaciones se agregan en una calificación de letra A–F con desgloses detallados y sugerencias de corrección automática para cada hallazgo.
El envenenamiento de herramientas es el principal vector de ataque MCP. Los atacantes ocultan comportamiento malicioso dentro de herramientas que parecen legítimas. Nuestro motor de análisis conductual compara lo que una herramienta afirma hacer con lo que su código realmente hace.
Construimos nuestro pipeline de seguridad sobre herramientas de código abierto porque creemos que la seguridad no debería costar extra. Cada escáner tiene licencia MIT, Apache-2.0 o LGPL. Puedes auditar cada línea de código que ejecutamos.