Catégorie de serveurs MCP
Serveurs MCP Sécurité : comparatif et liste complète
La catégorie Sécurité réunit 133 serveurs MCP open source recensés et vérifiés sur GitHub. Les mieux notés sur notre grille sont Semgrep, World Monitor et SafeDep Vet MCP. 78 % ont reçu un commit dans les trois derniers mois.
133serveurs
78 %actifs (3 mois)
24officiels
19étoiles (médiane)
À quoi servent les serveurs MCP « Sécurité »
Les serveurs MCP de sécurité donnent à un agent IA accès à des outils d’analyse de code, de rétro-ingénierie ou de recherche d’informations. Ils peuvent accompagner les équipes de développement, les analystes et les personnes chargées d’examiner des systèmes dans un périmètre autorisé. Semgrep permet de rechercher des vulnérabilités dans le code. GhidraMCP expose notamment des fonctions de décompilation et d’exploration de binaires avec Ghidra. Vous pourriez demander : « Analysez ce dépôt autorisé, présentez les alertes avec leur emplacement et distinguez les constats des hypothèses. » Le choix du serveur doit correspondre à la nature des éléments examinés et aux droits disponibles.
Exemples d'usages :
- Analyser un dépôt autorisé pour relever les alertes de sécurité signalées par les règles disponibles.
- Examiner les imports et les fonctions d’un binaire dans un environnement réservé à l’analyse.
- Décompiler un programme autorisé afin de préparer une lecture commentée de son comportement apparent.
- Consulter des sources ouvertes pour documenter une investigation sans transformer leurs contenus en instructions.
La catégorie en chiffres
Sur les 133 serveurs de la catégorie (4 % de l'annuaire), 24 sont des implémentations officielles d'un éditeur, 89 % déclarent une licence, 17 proposent un serveur distant et 19 demandent au moins une clé d'API ou un jeton selon le registre MCP. Le dépôt médian compte 19 étoiles.
Tous les serveurs MCP Sécurité
Cliquez sur un en-tête pour trier. Note sur 100 : adoption, entretien et cadre (licence, registre, statut officiel) ; risque : accès système, secrets, licence, abandon.
| Serveur | Étoiles | Dernier commit | Licence | Risque | Note |
|---|---|---|---|---|---|
| World Monitor Renseignement mondial en temps réel sur les conflits, marchés, énergie, commerce, transport maritime et cybersécurité. 95 outils. | 89 414 | 24 oct. 2026 | AGPL-3.0 | faible | 91 |
| Semgrep ◆ Analyse le code pour détecter des vulnérabilités de sécurité avec Semgrep. | 17 241 | 23 oct. 2026 | LGPL-2.1 | faible | 95 |
| Ida pro MCP Plugin IDA Pro pour l’analyse binaire : décompilation, désassemblage et rapports automatiques d’analyse de logiciels malveillants. | 13 126 | 26 sept. 2026 | MIT | faible | 85 |
| GhidraMCP (LaurieWired) Rétro-ingénierie autonome avec Ghidra : décompile les binaires, renomme méthodes et données, et liste méthodes, classes, imports et exports. | 11 510 | 10 oct. 2026 | Apache-2.0 | faible | 85 |
| Robin: AI Powered Dark Web OSINT OSINT sur le dark web via Tor : recherche sur les moteurs onion, extraction de pages et rapports avec votre propre modèle. | 7 660 | 3 oct. 2026 | MIT | faible | 84 |
| Jadx ai MCP Plugin du décompilateur JADX pour la rétro-ingénierie en direct assistée par LLM. | 2 933 | 19 oct. 2026 | Apache-2.0 | faible | 80 |
| Power BI Authoring MCP Server (Local) Le serveur MCP Power BI Authoring permet à un agent IA de créer et de modifier des modèles sémantiques Power BI. | 1 247 | 29 sept. 2026 | MIT | faible | 82 |
| SafeDep Vet MCP ◆ Vérifie localement les paquets npm et PyPI, notamment ceux suggérés par les outils de codage IA, pour détecter vulnérabilités et code malvei | 1 117 | 24 oct. 2026 | Apache-2.0 | faible | 90 |
| Skylos Détection de code mort, analyse de sécurité et de qualité pour Python, TypeScript et Go, avec corrections assistées par IA. | 849 | 24 oct. 2026 | Apache-2.0 | modéré | 79 |
| Apktool MCP server Automatiser la rétro-ingénierie des APK Android avec Apktool. | 678 | 2 juil. 2026 | Apache-2.0 | faible | 61 |
| SonarQube MCP Server Analyser la qualité et la sécurité du code avec SonarQube Server ou Cloud directement dans les assistants IA. | 671 | 23 oct. 2026 | — | élevé | 63 |
| Emilia Protocol Exige l’accord d’une personne nommément désignée avant les actions irréversibles d’un agent, comme paiements ou déploiements, puis émet un r | 598 | 19 oct. 2026 | Apache-2.0 | modéré | 78 |
| Binary ninja MCP Plugin Binary Ninja et passerelle pour automatiser l’analyse binaire et la rétro-ingénierie. | 456 | 21 oct. 2026 | GPL-3.0 | faible | 72 |
| Wireshark MCP Analyse de paquets Wireshark : capture, statistiques de protocoles, extraction de champs et analyse de sécurité. | 353 | 24 oct. 2026 | MIT | faible | 75 |
| Ori Mnemos Infrastructure de mémoire persistante pour agents IA : identité, graphe de connaissances et recherche. | 333 | 1 oct. 2026 | Apache-2.0 | faible | 70 |
| R2mcp Désassemblez et inspectez des binaires pour la rétro-ingénierie avec le désassembleur Radare2. | 331 | 15 oct. 2026 | MIT | faible | 70 |
| Emisar Permettez à l’IA d’exploiter des serveurs sans SSH. Choisissez les actions, approuvez les changements risqués et auditez chaque étape. | 330 | 23 oct. 2026 | — | modéré | 66 |
| DashClaw ◆ Couche d’approbation bloquant par défaut les exécutions sans surveillance : contrôle des politiques, demandes d’approbation humaine et journ | 313 | 21 oct. 2026 | MIT | modéré | 85 |
| CrowdStrike Falcon MCP Server Connecte les agents IA à CrowdStrike Falcon pour l’analyse de sécurité et l’automatisation. | 273 | 22 oct. 2026 | MIT | modéré | 69 |
| OpenWorkProof Protocole d'exécution vérifiable des appels d'outils d'agents : décisions signées, chaînes de preuves causales et vérification hors ligne de | 262 | 12 sept. 2026 | Apache-2.0 | faible | 69 |
| Vibe Prospecting Données B2B d'entreprises et de contacts pour les listes de prospects, l'enrichissement, la recherche et la prise de contact. Connexion OAut | 249 | 15 sept. 2026 | MIT | faible | 64 |
| MCP server wazuh Accédez aux alertes de sécurité et aux données d'événements en temps réel de Wazuh SIEM. | 240 | 12 déc. 2025 | MIT | faible | 49 |
| PyMemoryEditor Lire, écrire et scanner la mémoire des processus comme Cheat Engine : filtrage par changements de valeur, chaînes de pointeurs et résultats | 226 | 12 oct. 2026 | MIT | faible | 74 |
| Secops MCP Boîte à outils de tests de sécurité réunissant des outils open source dans une interface unique pour les tests d'intrusion, la chasse aux bu | 220 | 17 sept. 2025 | MIT | modéré | 40 |
| Reversecore MCP Serveur MCP privilégiant la sécurité pour la rétro-ingénierie, l'analyse de logiciels malveillants, l'investigation numérique et le SAST. | 212 | 22 oct. 2026 | MIT | faible | 68 |
| Rsigma ◆ Crée, vérifie et convertit des règles Sigma avec RSigma, évalue et explique les détections sur des événements de logs et inspecte l'état des | 174 | 22 oct. 2026 | MIT | faible | 77 |
| GhidraMCP (13bm) Plugin Ghidra pour l'analyse de binaires : inspection des fonctions, décompilation, exploration de la mémoire et analyse des imports et expo | 149 | 22 oct. 2026 | Apache-2.0 | faible | 67 |
| Code Pathfinder Serveur MCP d'intelligence du code : graphes d'appels, inférence de types et recherche de symboles pour Python/Go. | 143 | 10 juil. 2026 | Apache-2.0 | faible | 61 |
| Shellward Middleware de sécurité pour agents : détection d’injections de prompt, suivi des flux de données DLP, blocage de commandes et détection de d | 139 | 28 sept. 2026 | Apache-2.0 | faible | 71 |
| Cve search MCP Interroger l’API CVE-Search : parcourir fournisseurs et produits, récupérer des CVE par identifiant et lister les dernières CVE mises à jour | 108 | 26 juil. 2025 | MIT | modéré | 37 |
| OPNSenseMCP Gère le pare-feu open source OPNsense et interagit avec lui en langage naturel. | 92 | 21 sept. 2026 | MIT | faible | 60 |
| Agentgate Éléments de preuve en lecture seule sur les outils exécutés par les agents : enregistrements des serveurs MCP, couverture et politiques. | 91 | 24 oct. 2026 | AGPL-3.0 | faible | 65 |
| Odoo MCP Pro Connecte l’IA à Odoo ERP 14–20 : recherche, création, mise à jour et gestion des enregistrements en langage naturel. | 88 | 23 oct. 2026 | — | modéré | 54 |
| DocSentinel Automatise l’évaluation cybersécurité des documents, questionnaires et rapports pour relever les risques, écarts de conformité et mesures co | 88 | 22 oct. 2026 | MIT | faible | 64 |
| Cybersec toolkit Installer et exécuter un vaste ensemble d’outils de sécurité via un serveur soumis à autorisation, pour CTF, pentest, bug bounty et DFIR. | 80 | 23 oct. 2026 | MIT | faible | 69 |
| Dabble Me Journal Serveur MCP de journal privé pour rechercher, analyser et créer des entrées Dabble Me de façon sécurisée via OAuth. | 80 | 24 oct. 2026 | MIT | faible | 64 |
| Dependency management MCP server Informations Sonatype sur les composants : versions, analyse de sécurité et recommandations Trust Score. | 74 | 14 janv. 2026 | — | modéré | 40 |
| Cloud audit Scanner de sécurité AWS avec détection de chaînes d’attaque, estimation du coût des violations et extraits de correction pour CLI et Terrafo | 73 | 14 oct. 2026 | MIT | faible | 69 |
| Mobb vibe shield MCP ◆ Mobb Vibe Shield détecte et corrige les vulnérabilités du code écrit par des humains ou par IA. | 68 | 31 août 2026 | MIT | faible | 68 |
| MCP ZAP Server Intégration OWASP ZAP auto-hébergée avec analyses de sécurité guidées, synthèses des résultats et génération de rapports. | 67 | 23 oct. 2026 | Apache-2.0 | modéré | 68 |
| MCP Dandan Cadre de sécurité en temps réel pour serveurs MCP, détectant et bloquant les comportements malveillants des agents par l’analyse des schémas | 67 | 22 oct. 2026 | MIT | faible | 63 |
| Kastell Audit et durcissement de serveurs (SSH, pare-feu, Docker, TLS), correspondances CIS/PCI-DSS/HIPAA, gestion de parc et collecte de preuves fo | 60 | 6 oct. 2026 | Apache-2.0 | modéré | 68 |
| Studio MCP ◆ Intègre les moteurs de sécurité Snyk aux workflows d’agents pour sécuriser en temps réel le code généré par IA et accélérer le traitement de | 58 | 21 oct. 2026 | Apache-2.0 | faible | 78 |
| MCP security audit Audite les dépendances de paquets npm pour détecter des vulnérabilités, avec vérifications en temps réel auprès du registre npm. | 57 | 18 juil. 2025 | MIT | modéré | 35 |
| Roadrecon MCP server Analysez les résultats de collecte ROADrecon issus de l’énumération de tenants Azure. | 53 | 30 mars 2025 | MIT | modéré | 34 |
| MCP Security Interrogez l’API ORKL pour obtenir des rapports de menaces, analyser leurs auteurs et récupérer des sources de renseignement. | 52 | 22 janv. 2025 | — | élevé | 24 |
| Volatility MCP Analyse forensique de la mémoire avec Volatility 3, exposant des plugins comme pslist et netscan via des API REST. | 52 | 9 juil. 2025 | Apache-2.0 | modéré | 34 |
| MCP dnstwist Serveur MCP pour dnstwist : détecter les domaines de typosquattage, de phishing et d’usurpation de marque. | 50 | 13 oct. 2026 | MIT | faible | 62 |
| Database sentinel Audit Supabase en lecture seule : quatre outils révèlent failles RLS, politiques permissives, fonctions exposées et droits ; un prompt fourn | 50 | 6 oct. 2026 | MIT | faible | 62 |
| CodeInspectus Scanner local de sécurité du JS/TS généré par IA, combinant Opengrep, Gitleaks et Trivy avec des contrôles de secrets exposés, de RLS Supaba | 49 | 3 oct. 2026 | Apache-2.0 | faible | 67 |
| Authenticator MCP Interagissez de manière sécurisée avec Authenticator App. | 47 | 31 mars 2026 | MIT | faible | 42 |
| MCP panther ◆ Utilisez la plateforme SIEM de Panther en langage naturel pour écrire des détections, interroger les journaux et gérer les alertes. | 47 | 23 oct. 2026 | Apache-2.0 | faible | 72 |
| Cyberchef api MCP server Utilisez les opérations CyberChef via l’API du serveur CyberChef. | 44 | 3 avr. 2026 | MIT | faible | 41 |
| Entraid MCP server Opérations Microsoft Entra ID (Azure AD) via Microsoft Graph : annuaire, utilisateurs, groupes, appareils, connexions et sécurité. | 41 | 2 mai 2025 | — | élevé | 23 |
| Osv MCP Interrogez la base OSV (Open Source Vulnerabilities) par version de paquet ou commit, en lots pour plusieurs paquets, et obtenez les détails | 41 | 23 oct. 2026 | Apache-2.0 | faible | 61 |
| ContrastAPI Renseignement de sécurité : CVE/EPSS/KEV, reconnaissance de domaines (DNS, WHOIS, SSL, sous-domaines), IOC, OSINT et analyse de code pour dé | 35 | 21 oct. 2026 | MIT | faible | 71 |
| MCP recon Reconnaissance conversationnelle avec httpx et asnmap : analyse de domaines, en-têtes de sécurité, certificats et recherche d’ASN selon plus | 31 | 22 avr. 2025 | — | élevé | 22 |
| CTRLRun Operator Sécurité d’exécution des agents : passerelle à politiques YAML autorisant, suspendant ou refusant les appels d’outils, avec file d’approbati | 27 | 22 oct. 2026 | Apache-2.0 | faible | 64 |
| CyberChef MCP Opérations CyberChef de GCHQ : chiffrement, encodage, compression et investigation, avec identification de hachages, résolution de chiffreme | 27 | 21 oct. 2026 | GPL-3.0 | faible | 64 |
| Csl core Moteur déterministe de politiques de sécurité IA avec vérification formelle Z3 : écrire, vérifier et appliquer des contraintes vérifiables p | 27 | 5 oct. 2026 | Apache-2.0 | faible | 59 |
| Operant MCP Outils de sécurité pour tests d’intrusion, investigation réseau, analyse mémoire et évaluation des vulnérabilités. | 26 | 1 avr. 2026 | MIT | faible | 44 |
| Intruder MCP Accéder à Intruder pour identifier, comprendre et corriger les vulnérabilités de sécurité de votre infrastructure. | 26 | 13 oct. 2026 | BSD-3-Clause | faible | 59 |
| Warden MCP Gérer les coffres Bitwarden et Vaultwarden via la CLI bw : rechercher, créer, modifier et organiser identifiants, notes, cartes, identités, | 24 | 24 oct. 2026 | MIT | faible | 59 |
| AIM Guard MCP Consignes de sûreté axées sur la sécurité et analyse de contenu pour les agents IA. | 23 | 13 oct. 2025 | ISC | modéré | 31 |
| Mobsf MCP server Analyse statique et dynamique des applications Android et iOS avec MobSF. | 23 | 9 sept. 2026 | MIT | faible | 54 |
| Mastyf.ai Proxy de sécurité MCP bloquant les injections de prompt, SSRF, injections shell/SQL et exfiltrations d'identifiants, avec scores de confianc | 21 | 21 oct. 2026 | AGPL-3.0 | modéré | 63 |
| Agentward Proxy MCP appliquant des politiques YAML de moindre privilège aux appels d'outils, classant les PII/PHI, détectant les chaînes de compétence | 19 | 8 juil. 2026 | — | modéré | 36 |
| Aegis — AI Agent Governance Gouvernance des appels d'outils d'agents sur LangChain, OpenAI, Anthropic et MCP : politiques YAML, étapes d'approbation, évaluation des ris | 18 | 16 oct. 2026 | MIT | faible | 63 |
| MCP Hangar Application auto-hébergée de politiques pour flottes MCP : règles déterministes d'admission et de sortie, journaux d'audit attribuables et e | 18 | 24 oct. 2026 | MIT | faible | 69 |
| Fida Passerelle MCP locale pour agents de code, masquant les secrets détectés dans les fichiers lus et les sorties de commandes avant leur entrée | 18 | 28 juin 2026 | MIT | faible | 46 |
| MCP server cortex Intégration Cortex pour l'analyse d'observables et les réponses de sécurité automatisées. | 17 | 6 déc. 2025 | MIT | faible | 37 |
| MCP vms Récupère et contrôle les vidéos en direct ou enregistrées d'un VMS, notamment en ouvrant des fenêtres de direct ou de lecture pour des canau | 17 | 12 août 2026 | MIT | faible | 52 |
| MCP server thehive Intégration TheHive pour la réponse collaborative aux incidents de sécurité et la gestion des dossiers. | 16 | 6 déc. 2025 | MIT | faible | 37 |
| DROS VajraClaw Hacker Passerelle de gouvernance déterministe de l’exécution et garde-fou de sécurité W3C DID pour les appels d’outils MCP des agents IA. | 16 | 14 oct. 2026 | — | modéré | 47 |
| Platform Proxy de gouvernance enveloppant les serveurs MCP avec évaluation des politiques, workflows d’approbation humaine et pistes d’audit chaînées | 15 | 19 oct. 2026 | Apache-2.0 | modéré | 62 |
| Quantakrypto pqc tools Préparation post-quantique : repérage des algorithmes vulnérables (RSA, ECDH, ECDSA, DH), conseils de migration ML-KEM/ML-DSA/SLH-DSA et vér | 15 | 14 oct. 2026 | Apache-2.0 | faible | 62 |
| S gw Passerelle locale d’identifiants pour agents de code : références à la place des secrets bruts et approbations uniques injectant les identif | 15 | 24 oct. 2026 | Apache-2.0 | faible | 62 |
| AI Runtime Guard Application de politiques à l’exécution pour agents IA, prévenant les dommages système accidentels et les accès non autorisés, avec sauvegar | 15 | 31 mai 2026 | MIT | faible | 45 |
| Sint protocol Proxy de gouvernance MCP avec jetons de capacité, approbations graduées, blocage en cas d’échec, reçus d’audit révélant les altérations et a | 15 | 24 oct. 2026 | Apache-2.0 | faible | 57 |
| Depguard Vérification des paquets npm avant installation : analyse statique, détection d’attaques de chaîne logicielle, audit de vulnérabilités, prot | 15 | 24 oct. 2026 | Apache-2.0 | faible | 57 |
| Aegis Proxy d’isolation des identifiants injectant les secrets à la frontière réseau, avec restrictions de domaines, authentification des agents e | 14 | 6 août 2026 | Apache-2.0 | modéré | 56 |
| Vuln nist MCP server Interroger l’API de la National Vulnerability Database (NVD) du NIST. | 14 | 23 sept. 2025 | MIT | modéré | 28 |
| Assay MCP Server Proxy MCP de politiques sous forme de code : blocage des appels risqués, preuves vérifiables hors ligne et contrôle des sorties via eBPF et | 13 | 23 oct. 2026 | MIT | faible | 61 |
| Koma Core MCP ◆ Classer les entrées pour détecter les injections de prompt et les contenus hors périmètre avec le classificateur LLM de Koma Gate. | 13 | 13 oct. 2026 | MIT | modéré | 71 |
| Lingua Universale MCP Server Vérifie les protocoles entre agents avec des types de session et des preuves Lean 4 pour détecter blocages et violations de rôles ; inclut l | 12 | 18 août 2026 | Apache-2.0 | faible | 56 |
| Aletheia Runtime Safety & Scope Creep Filter Filtre déterministe avant exécution des appels d'outils d'agents, bloquant les dérives de périmètre (lecture d'identifiants, SSRF, shell/SQL | 12 | 23 sept. 2026 | — | élevé | 46 |
| Authmcp gateway Proxy d'authentification pour serveurs MCP : OAuth2 avec DCR, JWT, RBAC, limitation de débit, agrégation multiserveur et tableau de bord de | 12 | 20 oct. 2026 | MIT | faible | 56 |
| Aperion Shield Proxy local de protection MCP : bloque les appels destructifs, fige les catalogues d'outils contre les substitutions malveillantes et détect | 11 | 4 oct. 2026 | — | modéré | 50 |
| Scopeblind gateway Passerelle protégeant les serveurs MCP avec politiques par outil, étapes d'approbation et reçus signés facultatifs, en mode observation (jou | 11 | 3 juil. 2026 | MIT | faible | 48 |
| Opnsense MCP Opérations sur le pare-feu OPNsense via API : consulter ARP, DHCP, règles, journaux, interfaces, état du système et captures de paquets. | 11 | 23 oct. 2026 | MIT | faible | 55 |
| Secretctl Gestionnaire de secrets injectant les identifiants dans les commandes comme variables d'environnement, sans exposer les secrets en clair aux | 11 | 22 janv. 2026 | Apache-2.0 | faible | 35 |
| Zitadel MCP Gestion des identités Zitadel : gérer utilisateurs, projets, applications OIDC, rôles et comptes de service en langage naturel. | 11 | 21 oct. 2026 | MIT | faible | 55 |
| Agentleak Tests locaux de confidentialité pour agents IA : détection de données personnelles et secrets, notation des traces internes, masquage de tex | 11 | 24 oct. 2026 | MIT | faible | 55 |
| PerspectiveGraph ◆ Moteur de chemins d’attaque cloud et Kubernetes : parcours depuis Internet vers les actifs sensibles, explication des étapes, points de cont | 9 | 24 oct. 2026 | Apache-2.0 | modéré | 70 |
| Ciphertrust manager MCP server Intégration Thales CipherTrust Manager pour la gestion des clés, les opérations cryptographiques et la surveillance de la conformité. | 9 | 5 sept. 2026 | MIT | faible | 50 |
| Hexforge gateway Espace de rétro-ingénierie APK orchestrant jadx, apktool, adb et Frida via un moteur de workflows sur Termux (Android) ou PC. | 9 | 23 oct. 2026 | MIT | faible | 55 |
| EchelonGraph CVE & Exposure ◆ Renseignement CVE et exposition Internet, sans clé et en lecture seule : CISA KEV, EPSS, CWE, avis fournisseurs, vérifications SBOM et radar | 8 | 17 oct. 2026 | MIT | faible | 69 |
| OPA MCP Outils OPA et Rego via OPA CLI et Regal : formatage, lint, évaluation, tests et benchmarks des politiques, gestion de l’API REST OPA et expl | 8 | 24 oct. 2026 | MIT | modéré | 59 |
| Redacta Confidentialité pour agents IA de santé : identifiants patients UK/US pseudonymisés localement en tokens, table inverse hors contexte et res | 8 | 6 oct. 2026 | MIT-0 | faible | 59 |
| Commit — Supply Chain Risk Scoring Notation du risque de chaîne d’approvisionnement des paquets npm, PyPI, Cargo et Go selon les éditeurs, la régularité des versions et les ha | 8 | 6 oct. 2026 | MIT | faible | 59 |
| Job verify Vérification des recruteurs et offres d’emploi contre les arnaques : immatriculation des sociétés, ancienneté et imitation des domaines, lis | 8 | 3 juil. 2026 | MIT | faible | 47 |
| Bunkerweb MCP ◆ Intégration officielle du WAF BunkerWeb pour gérer services, instances, bannissements IP, configurations, plugins et tâches du planificateur | 8 | 23 oct. 2026 | MIT | faible | 64 |
| MCP audit Proxy transparent qui intercepte, signe, limite le débit, expurge et audite les appels d’outils MCP sans modifier le client ni le serveur. | 8 | 18 oct. 2026 | Apache-2.0 | faible | 54 |
| Rohan protocol MCP Protection de confidentialité sans état, pare-feu sémantique WebMCP et règlement d’état on-chain sans frais de gas pour agents IA autonomes | 8 | 22 oct. 2026 | MIT | faible | 54 |
| MCP bastion Proxy de sécurité MCP : épinglage des définitions d’outils, détection d’empoisonnement et d’exfiltration, blocage des injections, masquage d | 7 | 20 oct. 2026 | Apache-2.0 | faible | 58 |
| Minreestr MCP Rechercher dans le registre russe des logiciels des produits de substitution aux importations et certifiés FSTEC/FSB, avec recherche intégra | 7 | 17 avr. 2026 | MIT | faible | 33 |
| Arai Applique les règles des fichiers d’instructions existants (CLAUDE.md, .cursorrules) en bloquant les appels d’outils interdits et en journali | 7 | 20 oct. 2026 | Apache-2.0 | faible | 53 |
| Urldna MCP Analyse d’URL et triage du phishing : captures du DOM, des requêtes réseau et d’écran, et recherche d’analyses historiques avec un langage d | 7 | 21 août 2026 | Apache-2.0 | faible | 48 |
| Lachesis Graphe de propriétés du code C, Python et TypeScript : appelants/appelés, flux de données et contamination avec preuves source-puits, relati | 6 | 16 oct. 2026 | AGPL-3.0 | faible | 58 |
| Guardvibe Analyseur de sécurité pour applications créées par vibe coding : Next.js, Supabase, Stripe, Prisma, etc. Analyse de contamination, correctio | 6 | 23 oct. 2026 | Apache-2.0 | faible | 58 |
| Impri ◆ Boîte d’approbation auto-hébergeable avec intervention humaine : approbation, refus ou modification des actions proposées par les agents via | 6 | 23 oct. 2026 | MIT | modéré | 68 |
| Authbox Gestionnaire de mots de passe à connaissance nulle et passerelle d’identifiants MCP : accès régi par politiques, mots de passe déterministes | 6 | 7 oct. 2026 | MIT | faible | 53 |
| Rad security MCP Consulte l’API RAD Security pour obtenir constats de sécurité Kubernetes et cloud, rapports et données d’exécution. | 6 | 30 sept. 2026 | MIT | faible | 53 |
| Verify MCP Vérification hors ligne d’artefacts signés Ed25519/JCS, tels que reçus, manifestes et dossiers d’audit. | 6 | 8 juil. 2026 | Apache-2.0 | faible | 41 |
| Cmdxray Contrôle de sécurité hors ligne des commandes shell d’agents : classe chaque commande comme dangereuse, à surveiller ou sans risque, et expl | 5 | 23 sept. 2026 | MIT | faible | 52 |
| Patch tuesday MCP Triage Microsoft Patch Tuesday depuis MSRC Security Update Guide : bilans mensuels, recherche CVE/KB, chaînes de remplacement et classement | 5 | 14 oct. 2026 | — | modéré | 47 |
| Kepil Couche de responsabilité pour agents IA : passeports par version, mandats par tâche avec plafonds de dépenses, blocage par défaut des action | 5 | 20 oct. 2026 | AGPL-3.0 | faible | 57 |
| PCI DSS v4.0.1 Compliance Checker Analyse statique PCI DSS du code de paiement Go : exposition PAN/CVV, cryptographie faible, journaux d’audit absents et dépendances vulnérab | 5 | 19 oct. 2026 | MIT | faible | 57 |
| Enigma python MCP Chiffre et déchiffre des messages avec les émulateurs de machines Enigma historiquement fidèles de la bibliothèque enigmapython. | 5 | 31 juil. 2026 | — | modéré | 37 |
| AgentAvow Scores de sécurité signés et recalculables pour serveurs MCP, paquets et outils, avec attestations vérifiables hors ligne et GitHub Action c | 5 | 23 oct. 2026 | — | modéré | 42 |
| Scalekit MCP server ◆ Gère les organisations, utilisateurs et SSO dans Scalekit. | 5 | 16 oct. 2026 | Apache-2.0 | faible | 62 |
| Ida headless MCP Analyse binaire IDA Pro sans interface, avec sessions simultanées et import de métadonnées Il2CppDumper et Blutter pour la rétro-ingénierie | 5 | 14 juil. 2026 | MIT | faible | 40 |
| Claude plugin ◆ Analyse et corrige l’authentification email d’un domaine (SPF, DMARC, DKIM, MX), son statut en liste noire et l’expiration domaine/SSL, avec | 2 | 20 oct. 2026 | Apache-2.0 | faible | 63 |
| MINT Protocol — Universal Work Attestation ◆ Attestation de travail MINT Protocol pour agents : attester cryptographiquement, vérifier, évaluer et découvrir des travaux afin de constitu | 2 | 27 sept. 2026 | — | modéré | 53 |
| ARGUS 3 MCP Server ◆ Interroge ARGUS-3 et vérifie son état ; WARDEN évalue les serveurs MCP tiers avec pare-feu noté, verrouillage des définitions d’outils et dé | 2 | 23 oct. 2026 | MIT | faible | 63 |
| Basedagents ◆ Registre d’identité d’agents : réputation, recherche de capacités, marché de tâches et messagerie, avec coffre local chiffré prêtant des clé | 2 | 22 oct. 2026 | Apache-2.0 | faible | 63 |
| AIMarket MCP Gateway ◆ Passerelle web renforcée contre les SSRF, avec récupération de pages, recherche web et vérification Metis, partageant un noyau de sécurité a | 1 | 20 oct. 2026 | MIT | modéré | 60 |
| Kakunin MCP ◆ Conformité et identité des agents : vérifier la portée d’un certificat X.509, lire le score de risque comportemental et compléter une piste | 1 | 7 sept. 2026 | Apache-2.0 | modéré | 55 |
| Algenta MCP Server ◆ Moteur de décision Algenta : découverte de jeux de données, requêtes exactes, modèles d’utilité, mémoire décisionnelle et exécutions d’agent | 1 | 24 oct. 2026 | Apache-2.0 | modéré | 60 |
| Mandare ◆ Contrôle des flottes d’agents IA via la CLI locale : vérifier un registre signé chaîné par hachage, contrôler les budgets, arrêter un agent | 0 | 11 oct. 2026 | AGPL-3.0 | faible | 60 |
| ~Alter Identity ◆ Profils d’identité personnels sous un identifiant ~name, recherches payantes rémunérant la personne trouvée, quêtes de validation des compét | 0 | 22 sept. 2026 | Apache-2.0 | faible | 55 |
| Shieldly io MCP ◆ Analyser les politiques AWS IAM et les modèles CloudFormation avec Shieldly pour signaler les voies d'escalade de privilèges, les jokers et | 0 | 18 juil. 2026 | MIT | modéré | 48 |
| Trustscoreagent ◆ Vérifier la réputation des microservices IA et des API publiques avant de les appeler, puis soumettre des évaluations via un registre de con | 0 | 21 oct. 2026 | Apache-2.0 | faible | 60 |
Serveurs officiels
Publiés par l'éditeur du service lui-même (selon la liste awesome-mcp-servers) : ils suivent en général l'API de près et sont mieux entretenus.
- Semgrep 17,2 k ★
- SafeDep Vet MCP 1,1 k ★
- DashClaw 313 ★
- Rsigma 174 ★
- Mobb vibe shield MCP 68 ★
- Studio MCP 58 ★
- MCP panther 47 ★
- Koma Core MCP 13 ★
- PerspectiveGraph 9 ★
- EchelonGraph CVE & Exposure 8 ★
- Bunkerweb MCP 8 ★
- Impri 6 ★
- Scalekit MCP server 5 ★
- Claude plugin 2 ★
- MINT Protocol — Universal Work Attestation 2 ★
Bien choisir et sécuriser
Choisissez selon le type d’analyse : code source, binaire ou recherche documentaire. Vérifiez les dépendances, les droits d’exécution et la possibilité de fonctionner dans un environnement isolé. Examinez la traçabilité des commandes, les formats de résultats et les limites documentées. Comparez la maintenance, la licence et l’origine officielle ou communautaire. Privilégiez une description précise des données transmises et des actions susceptibles de modifier les éléments analysés.
Les dépôts et les binaires peuvent contenir du code malveillant, des secrets ou des informations sur des faiblesses internes. Travaillez dans un environnement isolé et limitez les accès réseau et les permissions. Les pages consultées peuvent chercher à détourner l’agent ou provoquer une exfiltration. Vérifiez le périmètre autorisé avant toute interaction avec une cible. Relisez les résultats, car une alerte ou une décompilation ne démontre pas seule un comportement exploitable.
Avant de brancher un serveur sur un agent qui a accès à vos données, passez le diagnostic de sécurité d'agent IA.
Les plus récents
- EchelonGraph CVE & Exposure créé le 27 septembre 2026
- Mandare créé le 27 septembre 2026
- Agentgate créé le 17 septembre 2026
- Kepil créé le 10 septembre 2026
- Hexforge gateway créé le 6 septembre 2026
Autres catégories
Comprendre
Questions fréquentes
Quel est le meilleur serveur MCP Sécurité ?
Sur notre grille (adoption, entretien, cadre), Semgrep (95/100), World Monitor (91/100) et SafeDep Vet MCP (90/100) arrivent en tête. Le bon choix dépend surtout du service à connecter et des droits que vous acceptez de donner.
Ces serveurs sont-ils gratuits ?
89 % déclarent une licence open source et s'utilisent gratuitement. 19 demandent une clé d'API : le service connecté peut, lui, être payant.
Une alerte signifie-t-elle qu’une vulnérabilité est confirmée ?
Une alerte indique qu’une règle ou une analyse a identifié un élément à examiner. Sa portée dépend du contexte, du chemin d’exécution et des protections existantes. Consultez l’emplacement concerné, reproduisez le raisonnement dans un cadre autorisé et documentez les limites avant de présenter le résultat comme une vulnérabilité confirmée.
Puis-je connecter un fichier suspect directement à mon environnement habituel ?
Il vaut mieux utiliser un environnement séparé prévu pour l’analyse. Vérifiez si l’outil lit simplement le fichier ou peut aussi lancer du code et appeler des programmes externes. Limitez les accès aux dossiers, aux secrets et au réseau, puis conservez les résultats nécessaires sans diffuser inutilement l’échantillon.
Articles liés
- Créer son propre serveur MCP en 30 minutes24 octobre 2026
- Automatiser sa boîte mail avec un agent IA18 octobre 2026
- MCP, A2A, tool calling : les protocoles des agents expliqués17 octobre 2026
- Créer un agent IA avec n8n, sans coder16 octobre 2026
Neutralité. Aucun lien d'affiliation. Aucun éditeur ne paie pour être évalué, noté ou classé. Les évaluations sont dirigées par François Chollet, neutres et factuelles, et chaque donnée est datée et sourcée. Comment nous notons