AgentsID Scanner

Il Faro della sicurezza degli agenti.
Scansiona qualsiasi server MCP. Ottieni una pagella di sicurezza.

Il tuo server MCP espone strumenti agli agenti AI. Quanto è sicuro?

La maggior parte dei server MCP viene fornita senza autenticazione, senza permessi per strumento, senza validazione dell'input e con descrizioni degli strumenti vulnerabili all'iniezione di prompt. Semplicemente non lo sai ancora.

AgentsID Scanner te lo dice.

Avvio rapido

npx @agentsid/scanner -- npx @some/mcp-server

Tutto qui. Ottieni un voto in lettere e risultati dettagliati.

Cosa scansiona

Il report

╔══════════════════════════════════════════════════════════════╗
║          AgentsID Security Scanner — Rapporto               ║
╚══════════════════════════════════════════════════════════════╝

Server: my-mcp-server v1.0.0
Strumenti:  23
Scansionato: 2026-03-29T12:00:00.000Z

Voto complessivo: D (42/100)

Voti per categoria:
  iniezione       A
  permessi        F
  validazione     D
  autenticazione  F
  output          B

Profilo di rischio degli strumenti:
  distruttivo          ████ 4
  esecuzione            ██ 2
  accesso_credenziali   █ 1

Risultati: 31
  CRITICO: 2
  ALTO: 8
  MEDIO: 15
  BASSO: 6

Raccomandazioni:
  1. Affronta immediatamente i risultati CRITICI e ALTI
  2. Aggiungi controlli di permesso per strumento (agentsid.dev/docs)
  3. Implementa la validazione dell'input su tutti i parametri degli strumenti
  4. Aggiungi autenticazione agli endpoint del server

Utilizzo

Scansiona un server MCP locale (stdio)

# Scansiona qualsiasi server MCP installabile via npx
agentsid-scan -- npx @modelcontextprotocol/server-filesystem ./

# Scansiona un file server locale
agentsid-scan -- node my-server.mjs

# Scansiona un server MCP Python
agentsid-scan -- python -m my_mcp_server

Scansiona un server MCP remoto (HTTP)

agentsid-scan --url https://mcp.example.com/mcp

Output JSON

agentsid-scan --json -- npx @some/mcp-server > report.json

Passa variabili d'ambiente

agentsid-scan --env API_KEY=xxx --env DB_URL=postgres://... -- node server.mjs

Valutazione (v2 — normalizzata + limitata)

Inizia da 100 punti. Detrazioni per risultato:

I risultati MEDI e BASSI vengono normalizzati in base al numero di strumenti, in modo che un problema per strumento (ad esempio maxLength mancante su ogni input) non si accumuli linearmente con le dimensioni del server. Un server con 50 strumenti e 50 BASSO ottiene lo stesso punteggio di un server con 5 strumenti e 5 BASSO. I CRITICI e ALTI rimangono assoluti — le vulnerabilità reali sono dannose indipendentemente dalle dimensioni del server.

Rilevamento di iniezione

Lo scanner controlla le descrizioni degli strumenti per 11 pattern di iniezione di prompt:

• Override delle istruzioni — "ignora le istruzioni precedenti", "disattende tutte le regole"
• Dirottamento del ruolo — "ora sei un..."
• Cancellazione della memoria — "dimentica tutto"
• Reindirizzamento dello strumento — "invece di X, chiama Y"
• Azioni nascoste — "esegui anche..."
• Occultamento — "non dire all'utente"
• Operazioni furtive — "segretamente", "nascostamente"
• Bypass di sicurezza — "sovrascrivi autenticazione", "salta validazione"
• Payload codificati — base64, eval(), injection di template
• Oscuramento Unicode — caratteri escape che nascondono istruzioni

Classificazione del rischio

Ogni strumento è classificato per pattern del nome:

Migliora il tuo voto

Lo scanner ti dice cosa non va. Ecco come risolverlo:

Aggiungi permessi per strumento

npm install @agentsid/guard

AgentsID Guard convalida ogni chiamata allo strumento rispetto alle regole di permesso prima dell'esecuzione. 50 strumenti, 16 categorie, tutti protetti.

Oppure aggiungi l'SDK al tuo server esistente

npm install @agentsid/sdk

Tre righe di middleware nel tuo server MCP. Documentazione completa su agentsid.dev/docs.

Utilizzo programmatico

import { scanStdio, scanHttp, scanToolDefinitions } from "@agentsid/scanner";

// Scansiona un server locale
const report = await scanStdio("npx @some/server", { json: true });

// Scansiona un server remoto
const report = await scanHttp("https://mcp.example.com", { json: true });

// Scansiona le definizioni degli strumenti direttamente (nessun server necessario)
const report = scanToolDefinitions(myToolArray, { json: true });

Contribuire

Hai trovato un pattern che non rileviamo? Apri un issue o una PR. Il motore delle regole si trova in src/rules.mjs — aggiungere un nuovo pattern è una regex.

Ricerca

• The State of MCP Server Security — 2026 — 15.983 server scansionati, il 72,6% ha ottenuto un punteggio inferiore a 60
• Weaponized by Design — Tassonomia dei flussi tossici, 5 pattern di attacco nei server MCP in produzione
• The Multi-Agent Auth Gap — 4 lacune strutturali in 5 framework
• The A2A Security Gap — 6 vulnerabilità strutturali nel protocollo Agent2Agent di Google

Tutti i 15.982 server valutati e ricercabili: agentsid.dev/registry

Collegamenti

• AgentsID — Identità e autenticazione per agenti AI
• AgentsID Guard — Server MCP protetto con 50 strumenti
• Documentazione
• MCP Registry — 15.982 server valutati

Licenza

MIT