Cisco MCP Scanner
Anneau : ASSESS · Domaine : CYBERSECURITY · Éditeur : Cisco
Scanner Python open source qui inspecte les outils, prompts, ressources et instructions d'un serveur MCP, ainsi que son code source, avec trois moteurs combinables : règles YARA, analyse par LLM et API Cisco AI Defense. Il contrôle aussi les CVE des dépendances via pip-audit et peut analyser des paquets PyPI ou npm dans un conteneur Docker. Version 4.8.7 publiée le 20/10/2026 sur PyPI (cisco-ai-mcp-scanner), utilisable en CLI, en bibliothèque, en serveur REST ou via Docker.
Valeur métier
Destiné aux équipes qui intègrent des serveurs MCP tiers à des agents IA et veulent les contrôler avant mise en production, y compris dans des pipelines CI/CD. Les analyses par API et par LLM demandent une clé (Cisco AI Defense ou fournisseur de LLM). Le projet est jeune, sa couverture d'analyse évolue, et aucun taux de détection audité indépendamment n'est publié.
Valeur IA
Détecte les outils MCP malveillants ou mal conçus en combinant règles YARA et jugement par LLM.
Tags : mcp, security-scanner, prompt-injection, supply-chain, ai-agents