ox-security/mcp-scanner

mcp-scanner とは？

このスキルは、MCP（Model Context Protocol）SDK の stdio トランスポートに存在するリモートコード実行（RCE）脆弱性を検出するためのセキュリティスキャナーです。1.5 億以上のダウンロードに影響を与える深刻な脆弱性を特定し、開発者が自身のプロジェクトや依存関係においてこの問題を発見・修正するのに役立ちます。主に Claude Code や Cursor などの AI エージェント開発ツールと連携して使用され、MCP サーバーやクライアントを実装したコードベースをスキャンします。スキルは標準的なセキュリティスキャンのワークフローに統合でき、CI/CD パイプラインでの自動チェックや手動レビュー時の補助として動作します。