MCP服务器安全扫描征集
tatar-sh · reddit · 2026-07-19
作者继续征集要扫描的 MCP 服务器，并说明 MCPRadar 会检查多类风险：工具污染与 prompt injection、危险或误导性的 schema、密钥泄露与不安全配置、脆弱依赖与供应链风险、服务器版本间的异常变化，以及跨服务器攻击路径。
公开榜单会展示扫描覆盖率、发现项、风险等级和可下载工件；新增服务器需要人工审核，提交请求不会自动执行命令，也不保证一定公开发布。
作者还希望社区就：应纳入哪些服务器、哪些误报或评级有争议、缺失哪些 MCP 攻击模式、以及如何让评分方法更清晰，提供反馈。
所属事件:开源 MCP 安全扫描器 MCPRadar 发布(2 条相关)→
「编程与Agent」频道最新
- 用 Opus 5.5 逆向改造大疆无人机，手机端全程本地安防追踪 — alexcovo_eth · 2026-10-27
- 微软研究院：ForkPilot 让 Agent 决策回溯的算力开销最高降 59% — EliasEskin · 2026-10-27
- Cursor 发布 Agent SDK:Markdown 写提示词,TypeScript 定义工具 — soleio · 2026-10-27
- 形式化方法黑客松 Vibecheck 满员:在旧金山给真实软件做形式化验证 — spikedoanz · 2026-10-27
- 医疗 AI agent 输出如何验证?开发者征求单元测试与 LLM 评审之外的方案 — Practical_Green5775 · 2026-10-27
- AI 智能体或成运行代码的唯一方式：鲁棒性远超传统方法 — IgorCarron · 2026-10-27