zn ScanSCANNER DE SÉCURITÉ POUR AGENTS IA · AUDIT MCP PASSIF

Auditez votre agent et votre serveur MCP

Audit de sécurité passif pour serveurs MCP : handshake JSON-RPC, transport et inspection des schémas d’outils. Lecture seule : aucun outil n’est invoqué et aucun payload n’est envoyé au serveur. Note selon la grille publique, avec preuve par contrôle.

Lire la méthodologie de notation (grille v1.1)

Le scanner effectue uniquement le handshake MCP (initialize, notifications/initialized) et tools/list ; aucun outil n’est jamais appelé. Les adresses privées, loopback et link-local ainsi que les ports non standard sont bloqués. 20 analyses par heure et par IP. Ce qui n’est pas un serveur MCP n’est jamais publié ; les rapports publiés ne sont pas indexés par les moteurs de recherche et sont supprimés après 90 jours.

Rapport d’exemple (analyse réelle) :api.usezn.com/mcp Non noté · authentification requise·markdown pour agents