sentrymcp

sentrymcp MCP（Model Context Protocol）サーバーのための静的＋ランタイムセキュリティ スキャナーです。2026年1月から4月にかけて、セキュリティ研究者らはMCP サーバー実装全体で40件以上のCVEを開示しました。また、2026年のEndor Labs による公開MCPサーバーのスキャンでは、82%がOWASP MCP Top 10のリスク クラスの少なくとも1つに対して脆弱で、67%がパストラバーサルまたは インジェクション型のシンクを露出し、34%がハードコードまたは過剰権限の 認証情報処理を行っていることが判明しました。さらに別の調査では、スキャ...