J'auditerai la sécurité de votre serveur MCP et rapporterai chaque découverte

Vous avez créé un serveur MCP pour que Claude, ChatGPT ou Cursor puissent utiliser votre API, vos fichiers ou votre base de données. Il fonctionne avec les permissions que vous lui avez données, et chaque description d'outil est un texte que un attaquant pourrait tenter d'abuser.

Ce que je fais : j'utilise mon propre scanner, mcp-sec-scan (open source, sur npm), puis je lis le code moi-même, car un scanner repère des motifs, pas l'intention. J'examine les définitions d'outils, la gestion des entrées, la construction des chemins et des commandes, l'authentification et le transport, les secrets dans la configuration, et ce que le serveur peut atteindre alors qu'il ne devrait pas. Vous recevez un rapport écrit : chaque découverte avec le fichier, la ligne, pourquoi c'est important, et comment la corriger, triée par ordre de priorité.

J'ai créé le scanner car la plupart des serveurs MCP que j'ai examinés étaient livrés sans aucune revue. Il fonctionne sans dépendances d'exécution et est utilisé dans des pipelines CI.

Stack : serveurs TypeScript ou Python, transport stdio ou HTTP. Communication écrite, réponse dans un jour ouvré, en anglais ou en allemand.

Réservé aux serveurs que vous exploitez ou que vous êtes autorisé à tester. Vous le confirmez dans le formulaire de commande.

Allemand : sécurité de votre serveur MCP avec rapport écrit, chaque vulnérabilité avec localisation et correction. Rapport en allemand sur demande.