SecurityScan

net.apisecurityscan由 apisecurityscan.net 發布官方發布者v1.0.0更新於 Oct 24, 2026

Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.

已驗證Streamable HTTP可網頁執行開發者工具安全與監控AI 與機器學習

概覽

AI 產生的概覽

遠端 MCP 伺服器，讓助理在安裝前掃描 AI 技能、審核 MCP 設定與依賴，並偵測外洩的機密與個資。

可以做什麼
分析 AI 代理技能，檢查提示注入、惡意模式與 OWASP LLM Top 10 問題。審核 MCP 用戶端設定，找出工具投毒、隱藏指令、硬編碼憑證與未鎖定套件等風險。檢查外部依賴的可用性、SSL 有效性、黑名單狀態與信任分數。對自有主機或裝置執行主動網路掃描。掃描文字內容中的機密與個資並回傳遮蔽後的副本。彙整上述結果為單一優先順序報告，並提供方案價格與結帳流程。
適用情境
當你想在安裝第三方 AI 技能前先檢查其安全性，或想審核 MCP 用戶端設定、檢查依賴健康狀態、在傳送前偵測機密與個資外洩時使用。也適合需要一次取得整體安全態勢報告的情境。
執行需求
需連線至遠端端點，並在 X-API-Key 標頭提供 API 金鑰（ss_live_ 開頭）。可免費註冊取得 FREE 方案（每月 5 次掃描）。部分工具（設定審核、機密掃描、價格查詢）可離線使用、無需金鑰。
安裝前請注意
需提供 X-API-Key 憑證；結帳工具會啟動 Stripe 付款並產生待啟用的 API 金鑰，涉及實際付費。網路掃描僅應對你擁有或獲授權的目標執行。掃描內容會傳送至第三方服務，機密掃描工具雖稱可離線運作，仍應確認資料流向。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 SecurityScan，將其新增到工作區。
  2. 連接 X-API-Key 憑證。它們會被私密儲存，絕不會在公開頁面上展示。
  3. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/net.apisecurityscan%2Fsecurityscan/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "securityscan": {
      "type": "http",
      "url": "https://apisecurityscan.net/mcp",
      "headers": {
        "X-API-Key": "<YOUR_API_KEY>"
      }
    }
  }
}

README

該儲存庫沒有 README。

工具

8

scan_skill

Analyze an AI agent skill for prompt injection, malware patterns, and OWASP LLM Top 10 issues BEFORE installing it (SecurityScan).

輸入參數skill_url必填

check_dependencies

Check the health of your agent's external dependencies: uptime, SSL validity, blacklist status, and a trust score 0-100 (DepScan).

輸入參數endpoints必填

network_scan

Active security scan of a device or host with an autonomous AI agent that decides which follow-up probes to run (ActiveScanner). Only scan targets you own or have permission to test.

輸入參數target必填scan_typeauthorized必填

audit_mcp_server_config

Audit an MCP client configuration for security risks — works offline, no external service required. Detects: tool poisoning, hidden/coercive instructions in tool descriptions, hardcoded credentials, unpinned packages (rug-pull risk), insecure transport, and toxic capability combinations (shell + network, file-read + network).

輸入參數config_json必填

scan_secrets

Scan a text payload (a prompt, an outbound API body, a file's contents) for secrets and PII BEFORE it leaves for an LLM or external API, and return a redacted copy. Catches the #1 real-world agent incident: secrets/PII leaking into a model's context. WORKS OFFLINE with no API key — the detection runs in-process (pure regex + Luhn check, no network). If a SecretScan backend key IS configured, the scan is routed there instead (which also persists an audit record).

輸入參數text必填redact

full_stack_audit

Complete security posture in one call: audits the MCP config, checks dependency health, analyzes an untrusted skill, scans the local network gateway, and scans any payload you're about to send out for secrets/PII — then correlates everything into a single prioritized report. Pass only what you have; each section is skipped gracefully if its input or service is missing.

輸入參數skill_urltext_to_scannetwork_targetmcp_config_jsonnetwork_authorizeddependency_endpoints

securityscan_pricing

SecurityScan catalog: tiers, prices, quotas and the evidence behind the product — the fact sheet an agent needs to evaluate or recommend a purchase to its user. Fully offline, no API key required. Returns: JSON with the tier table (price / target slots / scan types), the pricing model, benchmark evidence, and how to buy.

無需輸入參數。

securityscan_checkout

Start a Stripe checkout to buy a SecurityScan tier (agent-native sales). Returns a payment URL to hand to your user AND a PENDING API key that activates automatically once payment clears — no other setup step.

輸入參數tier必填emailexisting_key

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 75%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。

其他 Apisecurityscan 整合

Securityscan

由 GitHub 帳號 securityscan-api 發布

本機 MCP 伺服器，讓 AI 助理稽核 MCP 設定、遮蔽機密與個資、審查技能、檢查相依性、掃描網路並購買方案。

STDIO僅桌面
開發者工具尚未驗證Oct 24, 2026