MCP セキュリティに関するツールやサイトをまとめてみた

BRANK

これはMCPのセキュリティについて書かれたサイトをまとめた記事ですはじめにMCPの活用でXやさまざまなブログで賑わっています。しかし、MCPのセキュリティ面についてはまだそこまで多くの情報は出ていません。MCPの仕様やセキュリティに関してはまだまだ流動的で何が正しい情報なのか定かではないです。そのような環境の中で、私は1ヶ月ほど前からMCPのセキュリティ面について細々とキャッチアップしてきました。そんな私が参考にしているサイトやツールを紹介していきます。ツールここ1-2週間ほど、私が注力しているのがMCPセキュリティについてのツールです。もうセキュリティツールができたのか、と思うほど速い速度でツールが出ています。1. MCP-Scan: An MCP Security Scanner MCP-Shield Context Protocol）サーバの設定ファイルを再帰的にスキャンし、ツールポイズニング攻撃、データ流出チャネル、ツールシャドウイング、不正クロスオリジン呼び出しなどの脆弱性を検出するCLIツールです。Anthropic Claude API連携でAIによる詳細分析を行え、npx mcp‑shieldコマンド一発で導入できます。サイト、資料1. Awesome MCP Security Context Protocol (MCP) のセキュリテ…