zn ScanSCANNER DE SEGURANÇA PARA AGENTES DE IA · AUDITORIA MCP PASSIVA

Audite seu agente e seu servidor MCP

Auditoria de segurança passiva para servidores MCP: handshake JSON-RPC, transporte e inspeção dos esquemas de ferramentas. Somente leitura: nenhuma ferramenta é invocada e nenhum payload é enviado ao servidor. Nota pela rubrica pública, com evidência por controle.

Ler a metodologia de pontuação (rubrica v1.1)

O scanner faz apenas o handshake MCP (initialize, notifications/initialized) e tools/list; nunca chama nenhuma ferramenta. Endereços privados, de loopback e link-local e portas não padrão são bloqueados. 20 scans por hora por IP. O que não for um servidor MCP nunca é publicado; os relatórios publicados não são indexados pelos motores de busca e são apagados após 90 dias.

Relatório de exemplo (scan real):api.usezn.com/mcp Sem nota · requer autenticação·markdown para agentes