MCP サーバー

A

aikido-mcp

Bajuzjefe

Cardano 上の Aiken スマートコントラクト向けセキュリティ分析。75 種類の脆弱性検出器。

C

Cejel

BargLabs

リポジトリ向けのオフラインで決定的なエンジニアリング信頼証明書。テレメトリなし。

B

Bawbel Scanner

bawbel

MCP サーバーと skill ファイルの AVE 脆弱性をスキャンします。適合性スコアリングと脅威インテリジェンスを提供します。

W

Web Resource Ledger

benpeter

WACZ アーカイブを使って、ウェブページを暗号署名付きの改ざん検知可能な証拠として保存

A

Apollo Intelligence Network

bnmbnmai

54 の AI エージェントツール：OSINT、インテリジェンスフィード、DeFi、暗号資産、天気、DNS、プロキシ。x402 マイクロペイメント対応。

I

IP for AI

ipforai.cc

出口 IP で ChatGPT、Claude、Gemini を利用できるか確認：ASN、プロキシ／IDC の種類、リスク、AI の利用可否

V

Vault MCP

Chill-AI-Space

認証情報を分離する MCP サーバー：ボットはパスワードや API キーを、その中身を見ることなく使用

C

ChronoVerify

beeswaxpat

ChronoVerify は、写真がいつ撮影されたか、編集の兆候があるかどうかを確認します。公式信頼リストに対して C2PA Content Credentials を検証し、EXIF と XMP を読み取り、ピクセル フォレンジクスを実行し、置信度スコア付きの型付き判定を返します。署名付きまたは署名なしの任意の画像で機能

A

archive-zip-unzip-bomb-guard

bestremotetools.com

glob でフォルダをパックし、アーカイブの中身を確認し、bomb、トラバーサル、シンボリックリンクのガードを有効にして展開

K

Kenwea — Sandbox Attestation & Agent Marketplace

www.kenwea.com

任意のアーティファクトに対する署名付きサンドボックス判定と、エージェントマーケットプレイス。キー不要、登録不要、支払い不要

K

Kenwea Notary

www.kenwea.com

npm パッケージやファイルの実行時の試行内容（ネットワークを含む）を、署名付きで追跡可能な形で記録。キー不要

M

Maskbreak

maskbreak.com

パブリック IP のシグナル（クラウドホスティング、Tor 出口ノード）と、不正検出用の Maskbreak API のステータス。

M

Maximum Sats

maximumsats.com

ビットコイン AI と Nostr WoT のスコアリング（12 ツール）。L402 による従量課金。WoT は 1 日 50 回まで無料。

O

OTInstaller

otinstaller.com

オープンソースのOSINTツールをローカルのサンドボックスにインストールして実行します。対象に接触する実行の前には確認を求めます。

O

OTInstaller Registry

otinstaller.com

同意の分類付きで、OTInstallerのOSINTツールとガイドのレジストリを読み取り専用で検索します。

T

TollWarden

tollwarden.com

決済前に x402 の支払いをスクリーニング。注入された受取人アドレスや、商品を一切納品しない販売者を対象とする。

T

Trestle

trestlescan.com

ソースコード内に漏洩したシークレット（API キー、トークン、秘密鍵）を検出。

G

go-tokenless

Continuous-Actions

GitHub Actions での npm 公開を NPM_TOKEN から信頼された公開（OIDC）へ移行

K

Kāhea

copyleftdev

Kāhea

A

attack-surface-mcp-server

cyanheads

パッシブな外部攻撃対象領域のマッピング：CT サブドメイン、DNS、TLS、HTTP の状態、RDAP/WHOIS、Shodan

D

devops-status-mcp-server

cyanheads

ベンダーのステータスページ、TLS 証明書の確認、DNS 伝播チェック、インシデント対応プレイブック

O

osv-advisory-mcp-server

cyanheads

MCP 経由で OSV.dev のパッケージ脆弱性を照会し、依存関係リストを一括監査

E

entra-news-podcast

darrenjrobinson

Entra.Chat ポッドキャストの文字起こしを検索します。Merill Fernando による YouTube 上の Microsoft Entra ポッドキャストです。

M

Microsoft Entra SCIM

darrenjrobinson

Microsoft Entra SCIM 2.0 Provisioning API：ユーザーとグループのライフサイクル管理。ローカルのモックを付属します。

A

AIFeed

denyn1

署名済みの AIFeed 権限を検証し、トークン予算に合わせた Markdown を取得、AI エージェント向けにアセットを検証。

D

dns-doctor

dnsdoctor.dev

DNS のスキャン、修正、検証、監視：SPF、DMARC、DKIM、伝播、ヘルスチェック、有効期限。検証済みの修正。

S

safeprompt

safeprompt.dev

信頼できないテキストが LLM に届く前に、プロンプトインジェクション、ジェイルブレイク、コードインジェクションを検出

M

MCPAmpel - MCP Security Scanner

diemoeve

16 の検出エンジンで、インストール済みの MCP サーバーのセキュリティ脆弱性をスキャン。

D

dep-diff-mcp

DigiCatalyst-Systems

lockfile の差分を、人が読みやすいアップグレード計画に変換。npm、PyPI、GitHub Actions に対応。

O

onyx-mcp

dimitrilaouanis-tech

Ed25519 署名の ground-truth オラクル — Base メインネット上で 63 の有料 x402 ツールを提供中

D

Dominion Observatory

vdineshk

MCP サーバーの実行時の振る舞いに基づく信頼スコア。不明なツールを呼び出す前に信頼性を確認できます。

I

insumer

douglasborthwick-crypto

読み取り優先のブロックチェーン検証。37 チェーンにわたる ECDSA 署名付きの真偽値。27 ツール。

T

taskbounty-check

eliottreich

GitHub Actions/CI のローカル保守チェック（アクションのピン留め、トークン権限）。完全なセキュリティ監査ではありません

G

gpg-mcp

emiliano-go

GnuPGの署名、暗号化、鍵管理に対応するセキュリティ重視のMCPサーバー

Q

qeaas-mcp

qeaas.eu

QRNG シードによるランダムバイト、シード、ML-KEM-768 鍵。署名付きの来歴レシートを付与

O

OctoWatch DLP

extralabs

Read-only OctoWatch DLP Cloud MCP: risks, idle time, productivity, monitoring.

R

rekey

Ezra-Black

AWS、GitLab、Cloudflare、OpenAI などの API キーをローテーション。シークレットがモデルに渡ることはありません。

Y

yieldagentx402

Fabio662

エージェントワークフロー向けのポリシー制御型 x402 MCP。TEE レシート、18 ツール搭載、カストディなし。

S

SpendShield

felixpg13-glitch

AI エージェントと資金の間の認可レイヤー：ALLOW / APPROVAL / DENY、予算、監査

F

figuard-mcp

figuard

AI エージェント向けの事前支出承認。予算を設定し、上限を適用し、すべての判断を監査

F

flagrix

flagrix-io

クローン前に GitHub のリポジトリとプロフィールをマルウェアスキャン。コミット単位で固定されたリスク判定をエージェント向けに提供します。

M

MINT Protocol — Universal Work Attestation

FoundryNet

AI エージェント向けの信頼スタック：ID、証明、検証、評価、推薦、ディスカバリー。Solana 上で動作

H

Homestead Memory

fuckbigtech-ai

AI エージェントの操作を改ざん検知可能な形で記録し、ローカルファーストで検証可能なメモリを提供。

A

agent-trust

Garl-Protocol

改ざん検知可能なアクションレシート、信頼スコア、AI エージェント向けケイパビリティトークン。MCP ツール 29 個。

G

Garl-Protocol

Garl-Protocol

AI エージェント向けの信頼ツール 18 個。検証、スコアリング、ルーティング、比較、委任を安心して実行。

M

MCP Code Review Server

GoodJobwilliam

MCP サーバーとして提供されるコードレビュー。構造化されたレビューと OWASP のセキュリティスキャンを実施

G

Guard Core

Guard-Core

Guard Core セキュリティ MCP：SecurityConfig の検証、ドキュメント検索、リアルタイムの脅威検知

W

WhitePact

Guruprasath-Annadurai

AI ガバナンス用 MCP サーバー：信頼スコアリング、ガードレール、バイアス・ハルシネーション検出、コンプライアンス

H

Have I Been Pwned MCP Server

Cyreslab-AI

ミラー

3

3ilm-mcp

holistis

Sherlock 監査で確認された 1,032 件のスマートコントラクト脆弱性の検出結果を、パターンで検索します。

I

inam-mcp

inamprotocol

エージェントを信頼する前に INAM の評判を確認し、作業完了時に署名付きレシートを発行します。

J

jikida

jikida.io

AI 向けセキュリティツール：スキャン、ペンテスト、ヘッダー確認、コードの保護、リポジトリ内のシークレットスキャン

V

Vulnify

vulnify.io

AI エージェントが行動する前に Vulnify に確認。ポリシーの判断を確認、記録、読み取り。

I

IPinfo

ipinfo

公式 IPinfo MCP サーバー - AI アシスタント向けの IP インテリジェンスツール

A

AWS Payment Cryptography

J8k3

MCP 経由の AWS Payment Cryptography。キー、PIN/MAC/CVV/ARQC、PCI ガード、HSM 移行分析に対応しています。

T

threatcluster

Jam0k

エージェント向けのリアルタイム脅威インテリジェンス：インシデント、攻撃者、KEV/EPSS付きCVE、ランサムウェアのリーク サイトの被害者情報

H

Hermes Plant — Agent Commerce Assurance

JesseGdotIO

影響の大きいエージェントの動作を事前チェック、承認し、署名付きの証拠とx402ツールで証明

G

GDPR Shift-Left Compliance

KevinRabun

GDPR コンプライアンス MCP サーバー：条文検索、DPIA、ROPA、DSR、IaC 分析、Bicep テンプレート。

K

KubeStellar MCP

kubestellar

MCP 経由で、AI による Kubernetes の診断、RBAC 分析、セキュリティチェック、アプリのデプロイを実行

L

Laraguard Mcp

ecr17dev

Laravel プロジェクトのセキュリティ脆弱性、設定ミス、安全でないコーディングパターンを分析し、実行可能な推奨事項を含む構造化された監査レポートを生成する MCP サーバー