> ## Documentation Index
> Fetch the complete documentation index at: https://mcpverified.com/llms.txt
> Use this file to discover all available pages before exploring further.

# MCPセキュリティツール

> MCPアプリケーションを保護するためのツールとソリューション

MCPアプリケーションのセキュリティを強化するために、いくつかの専門的なツールが利用可能です。このページでは、最も広く使われているセキュリティツールの概要と機能の比較を提供します。

## <Icon icon="radar" iconType="solid" /> 利用可能なセキュリティツール

### MCP-Scan

MCP-Scanは、プロンプトインジェクション、ツールポイズニング、クロスオリジン権限昇格などの一般的な脆弱性についてMCPサーバーを検査するセキュリティスキャンツールです。

**主な特徴:**

* Claude、Cursor、WindsurfなどのファイルベースのMCPクライアント設定をスキャン
* ツール説明におけるプロンプトインジェクション攻撃を検出
* Invariant Guardrailsを使用したツールポイズニング脆弱性の識別
* クロスオリジン権限昇格攻撃（ツールシャドーイング）の検出
* MCPラグプル攻撃を防止する「ツールピンニング」の実装

**使用方法:**

```bash theme={null}
# クイックスキャン
uvx mcp-scan@latest

# ツール説明の検査
uvx mcp-scan@latest inspect

# 特定のツールをホワイトリストに登録
uvx mcp-scan@latest whitelist NAME HASH
```

### MCPScan.ai

MCPScan.aiは、MCPサーバー向けの専用Webベースセキュリティスキャンサービスです。これはMCP-Scanとは完全に別のツールであり、独自の機能セットを持っています。

**主な特徴:**

* MCPサーバー向けのWebベース脆弱性スキャン
* スキャン用のGitHubリポジトリURLの提出
* セキュリティ問題に関する詳細なレポート
* 脆弱性分類法を含む包括的な知識ベース
* 特定された脆弱性に対する改善ガイダンス
* エンタープライズユーザー向けの継続的モニタリングオプション

**アクセス:**
[MCPScan.ai](https://mcpscan.ai)ウェブサイトから利用可能

### Semgrep MCP

Semgrep MCPは、Semgrepの強力な静的解析機能をMCPと統合するサーバーで、MCPツールを通じて直接コードのセキュリティ脆弱性をスキャンすることができます。

**主な特徴:**

* セキュリティ脆弱性、バグ、コード品質の問題をスキャン
* Semgrepの広範なルールセットとパターンマッチングを使用
* 様々なMCPクライアント（VSCode、Cursor、Claude Desktopなど）との統合
* 詳細なスキャン結果と改善ガイダンスの提供

### Invariant Guardrails

Invariant Guardrailsは、MCPを含むLLMベースのアプリケーションに対するプロンプトインジェクションやその他の攻撃から保護する層を提供します。

**主な特徴:**

* プロンプトインジェクション攻撃からの防御
* リアルタイムのモニタリングと検出の提供
* LLM相互作用のためのポリシーベースの制御
* 既存のセキュリティワークフローとの統合

## <Icon icon="table" iconType="solid" /> セキュリティツールの比較

| 機能                  | MCP-Scan                 | MCPScan.ai        | Semgrep MCP       | Invariant Guardrails |
| ------------------- | ------------------------ | ----------------- | ----------------- | -------------------- |
| **提供元**             | Invariant Labs           | mcpscan.ai        | Semgrep           | Invariant Labs       |
| **主な焦点**            | CLIベースのMCPサーバーセキュリティスキャン | WebベースのMCP脆弱性スキャン | コード脆弱性スキャン        | LLM相互作用のセキュリティ       |
| **インストール/アクセス**     | `uvx mcp-scan@latest`    | Webサービス           | `uvx semgrep-mcp` | API統合                |
| **プロンプトインジェクション検出** | ✅                        | ✅                 | ❌                 | ✅                    |
| **ツールポイズニング検出**     | ✅                        | ✅                 | ❌                 | ✅                    |
| **コード脆弱性スキャン**      | ❌                        | ✅                 | ✅                 | ❌                    |
| **ツール説明検査**         | ✅                        | ✅                 | ❌                 | ❌                    |
| **クロスオリジン保護**       | ✅                        | ✅                 | ❌                 | ✅                    |
| **継続的モニタリング**       | ❌                        | ✅ (エンタープライズ)      | ❌                 | ✅                    |
| **知識ベース**           | ❌                        | ✅                 | ❌                 | ❌                    |
| **ライセンス**           | Apache-2.0               | 商用                | MIT               | 商用                   |

## <Icon icon="shield-check" iconType="solid" /> 実装のベストプラクティス

<Tip>
  **セキュリティ推奨事項**\
  包括的な保護のために複数のセキュリティツールを組み合わせて使用してください。MCP脆弱性スキャンにはMCP-Scan（CLIツール）またはMCPScan.ai（Webサービス）を、コード脆弱性検出にはSemgrepを、攻撃に対するランタイム保護にはInvariant Guardrailsを選択してください。
</Tip>

これらのセキュリティツールの最適な実装のために:

1. **定期的なスキャン**: MCP-Scan CLIツールを実行するか、MCPScan.ai Webサービスを定期的に使用して新しい脆弱性を検出する
2. **コードレビュー**: 開発中にSemgrep MCPを使用して早期にセキュリティ問題を捕捉する
3. **ランタイム保護**: プロンプトインジェクションに対する積極的な保護のためにInvariant Guardrailsを実装する
4. **最新の状態を維持**: すべてのMCPツールとライブラリのセキュリティ更新に注目する
5. **ツールのホワイトリスト**: MCP-Scanのホワイトリスト機能を使用して検証済みツールを承認する
6. **継続的モニタリング**: 本番環境では、MCPScan.aiのエンタープライズモニタリングオプションを検討する