AgentsID Scanner

Le Phare de la sécurité des agents.
Scannez n'importe quel serveur MCP. Obtenez un bulletin de sécurité.

Votre serveur MCP expose des outils aux agents IA. À quel point est-il sécurisé ?

La plupart des serveurs MCP sont livrés sans authentification, sans permissions par outil, sans validation d'entrée, et avec des descriptions d'outils vulnérables aux injections dans les instructions. Vous ne le savez tout simplement pas encore.

AgentsID Scanner vous le dit.

Démarrage rapide

npx @agentsid/scanner -- npx @some/mcp-server

C'est tout. Vous obtenez une note alphabétique et des résultats détaillés.

Ce qu'il scanne

Le rapport

╔══════════════════════════════════════════════════════════════╗
║          AgentsID Security Scanner — Rapport                 ║
╚══════════════════════════════════════════════════════════════╝

Serveur: my-mcp-server v1.0.0
Outils:  23
Scanné: 2026-03-29T12:00:00.000Z

Note globale: D (42/100)

Notes par catégorie:
  injection       A
  permissions     F
  validation      D
  auth            F
  output          B

Profil de risque des outils:
  destructeur          ████ 4
  exécution            ██ 2
  accès_identifiants    █ 1

Résultats: 31
  CRITIQUE: 2
  HAUTE: 8
  MOYENNE: 15
  BASSE: 6

Recommandations:
  1. Traiter immédiatement les résultats CRITIQUES et HAUTES
  2. Ajouter des contrôles de permissions par outil (agentsid.dev/docs)
  3. Mettre en œuvre la validation d'entrée sur tous les paramètres d'outil
  4. Ajouter l'authentification aux points de terminaison du serveur

Utilisation

Scanner un serveur MCP local (stdio)

# Scan any npx-installable MCP server
agentsid-scan -- npx @modelcontextprotocol/server-filesystem ./

# Scan a local server file
agentsid-scan -- node my-server.mjs

# Scan a Python MCP server
agentsid-scan -- python -m my_mcp_server

Scanner un serveur MCP distant (HTTP)

agentsid-scan --url https://mcp.example.com/mcp

Sortie JSON

agentsid-scan --json -- npx @some/mcp-server > report.json

Passer des variables d'environnement

agentsid-scan --env API_KEY=xxx --env DB_URL=postgres://... -- node server.mjs

Notation (v2 — normalisé + plafonné)

Commence à 100 points. Déductions par résultat :

Les résultats MOYENNE et BASSE sont normalisés par le nombre d'outils afin qu'un problème par outil (par exemple, maxLength manquant sur chaque entrée) ne s'accumule pas linéairement avec la taille du serveur. Un serveur de 50 outils avec 50 BASSE obtient le même score qu'un serveur de 5 outils avec 5 BASSE. Les CRITIQUES et HAUTES restent absolues — les vraies vulnérabilités nuisent quelle que soit la taille du serveur.

Détection d'injections

Le scanner vérifie les descriptions d'outils pour 11 motifs d'injection d'instructions :

• Remplacement d'instructions — "ignore les instructions précédentes", "ignore toutes les règles"
• Détournement de rôle — "tu es maintenant un..."
• Effacement de mémoire — "oublie tout"
• Redirection d'outil — "au lieu de X, appelle Y"
• Actions cachées — "exécute aussi..."
• Dissimulation — "ne dis pas à l'utilisateur"
• Opérations furtives — "secrètement", "clandestinement"
• Contournement de sécurité — "outrepasser l'authentification", "sauter la validation"
• Paquets encodés — base64, eval(), injections de templates
• Obscurcissement Unicode — caractères échappés cachant des instructions

Classification des risques

Chaque outil est classé par modèle de nom :

Améliorez votre note

Le scanner vous indique ce qui ne va pas. Voici comment y remédier :

Ajouter des permissions par outil

npm install @agentsid/guard

AgentsID Guard valide chaque appel d'outil par rapport aux règles de permission avant l'exécution. 50 outils, 16 catégories, tous protégés.

Ou ajouter le SDK à votre serveur existant

npm install @agentsid/sdk

Trois lignes de middleware dans votre serveur MCP. Documentation complète sur agentsid.dev/docs.

Utilisation programmatique

import { scanStdio, scanHttp, scanToolDefinitions } from "@agentsid/scanner";

// Scan a local server
const report = await scanStdio("npx @some/server", { json: true });

// Scan a remote server
const report = await scanHttp("https://mcp.example.com", { json: true });

// Scan tool definitions directly (no server needed)
const report = scanToolDefinitions(myToolArray, { json: true });

Contribuer

Vous avez trouvé un motif que nous ne détectons pas ? Ouvrez une issue ou une PR. Le moteur de règles se trouve dans src/rules.mjs — ajouter un nouveau motif est une regex.

Recherche

• L'état de la sécurité des serveurs MCP — 2026 — 15 983 serveurs scannés, 72,6 % ont obtenu un score inférieur à 60
• Armé par conception — Taxonomie des flux toxiques, 5 motifs d'attaque dans les serveurs MCP en production
• Le fossé d'authentification multi-agent — 4 lacunes structurelles dans 5 frameworks
• Le fossé de sécurité A2A — 6 vulnérabilités structurelles dans le protocole Agent2Agent de Google

Tous les 15 982 serveurs notés et consultables : agentsid.dev/registry

Liens

• AgentsID — Identité et authentification pour les agents IA
• AgentsID Guard — Serveur MCP protégé avec 50 outils
• Documentation
• MCP Registry — 15 982 serveurs notés

Licence

MIT