zn ScanESCÁNER DE SEGURIDAD PARA AGENTES IA · AUDITORÍA MCP PASIVA

Audita tu agente y tu servidor MCP

Auditoría de seguridad pasiva para servidores MCP: handshake JSON-RPC, transporte e inspección de los esquemas de herramientas. Solo lectura: no se invoca ninguna herramienta ni se envía ningún payload al servidor. Puntuación según la rúbrica pública, con evidencia por control.

Leer la metodología de puntuación (rúbrica v1.1)

El escáner solo hace el handshake MCP (initialize, notifications/initialized) y tools/list; nunca llama a ninguna herramienta. Se bloquean las direcciones privadas, de loopback y link-local y los puertos no estándar. 20 escaneos por hora por IP. Lo que no sea un servidor MCP nunca se publica; los informes publicados no se indexan en buscadores y se borran a los 90 días.

Informe de ejemplo (escaneo real):api.usezn.com/mcp Sin nota · requiere autenticación·markdown para agentes