sentrymcp

sentrymcp 一个针对 MCP（模型上下文协议）服务器的静态 + 运行时安全扫描器。2026 年 1 月至 4 月期间，安全研究人员披露了 40 多个影响 MCP 服务器实现的 CVE；2026 年 Endor Labs 对公共 MCP 服务器的扫描发现，82% 至少存在一种 OWASP MCP Top 10 风险类别，67% 暴露了路径遍历或注入形态的汇聚点（sink），34% 存在硬编码或过度授权的凭据处理——另有研究显示，约 38-40% 被扫描的服务器完全没有启用任何认证。 安装 Docker： root@kitploit: docker build -t sentrymc...