ScanLabsAI Security Scanner

설치

쓰고 있는 AI 앱을 고른 다음 설정을 복사하세요.

검사 2/3 통과 · 내가 묻는 내용은 제작자 서버(scanlabsai.com)를 거쳐요 · ✓ 명령 확인 2026년 11월 14일

claude mcp add --transport http --scope user scanner https://scanlabsai.com/api/mcp

{
  "mcpServers": {
    "scanner": {
      "url": "https://scanlabsai.com/api/mcp"
    }
  }
}

{
  "servers": {
    "scanner": {
      "type": "http",
      "url": "https://scanlabsai.com/api/mcp"
    }
  }
}

claude mcp add --scope user scanner -- npx -y @scanlabsai/mcp-server

{
  "mcpServers": {
    "scanner": {
      "command": "npx",
      "args": [
        "-y",
        "@scanlabsai/mcp-server"
      ]
    }
  }
}

{
  "mcpServers": {
    "scanner": {
      "command": "npx",
      "args": [
        "-y",
        "@scanlabsai/mcp-server"
      ]
    }
  }
}

{
  "servers": {
    "scanner": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@scanlabsai/mcp-server"
      ]
    }
  }
}

어떤 앱에서 쓸 수 있나요

이 서버의 연결 방식과 각 앱의 공식 문서를 바탕으로 했어요. 2026년 11월 10일 확인.

인터넷으로 연결하는 앱

ClaudeChatGPTGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast

내 컴퓨터에서 실행하는 앱

ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast

모든 앱과 장단점 →

할 수 있는 일

도구 이름과 설명은 서버가 2026년 11월 14일에 알려 준 그대로예요. 우리가 아니라 제작자가 쓴 글이고, 일반 텍스트로만 보여 드려요.

• scan_website

  Run a ScanLabsAI security scan against a website and return a full Markdown vulnerability report (grouped by severity, with descriptions and remediation) that you can analyse, act on, and the user can save as security-report.md. Checks OWASP Top 10, CVEs, SSL/TLS, security header

• scan_agent

  Red-team an AI agent for security weaknesses — prompt injection, system-prompt leakage, sensitive-data disclosure, unsafe output handling and excessive agency — mapped to the OWASP LLM Top 10, and return a Markdown report. This is agent-to-agent scanning: use it to assess another

• compliance_report

  Generate a website compliance report — the same automated assessment the ScanLabsAI agency portal runs — covering GDPR/CCPA privacy, WCAG 2.1 AA accessibility, PCI DSS 4.0 payment security and general standards. Returns an overall score, per-category scores and the failing/at-ris

• get_fix_guidance

  Get detailed, step-by-step remediation guidance for a specific vulnerability or security issue (e.g. "missing Content-Security-Policy header", "SQL injection", a CVE id). Returns actionable fixes.

• lookup_cves

  Look up recent CVEs from the NIST NVD feed, optionally filtered by keyword. Returns id, severity, score and summary.

• get_pricing

  Get ScanLabsAI pricing: the free-first-scan policy and AI credit packs.

• check_credits

  Check the signed-in account's AI credit balance. Requires a ScanLabsAI API key in the MCP connection (Authorization: Bearer slai_...). Create one at https://scanlabsai.com/mcp.

• buy_credits

  Get a secure Stripe checkout link to buy an AI credit pack for the signed-in account. Requires a ScanLabsAI API key in the MCP connection. Credits are added automatically once payment completes. Packs: starter (5), pro (15), agency (50).

기본 점검i

누구나 볼 수 있는 정보를 점검했고, 코드는 읽지 않았어요. 해당하지 않는 항목은 개수에서 뺐어요. · 2026년 11월 15일 점검

• ! 주의

  제작자와 저장소 일치

  레지스트리에 소스 저장소가 없어서, 게시자(scanlabsai.com)와 코드를 맞춰 볼 수 없어요

• … 아직 점검 안 함

  계속 관리되고 있음

  아직 GitHub에서 이 저장소를 읽어 오지 않았어요

• … 아직 점검 안 함

  라이선스 있음

  아직 GitHub에서 이 저장소를 읽어 오지 않았어요

• ✓ 통과

  엔드포인트 응답

  182ms 만에 응답(HTTP 200)

• – 해당 없음

  OAuth로 로그인

  로그인 필요 없음

• ✓ 통과

  도구 설명에 숨겨진 지시 없음

  도구 설명 8개를 읽었고, AI에게 보내는 숨겨진 지시는 없었어요

우리가 확인하는 것 → · JSON

사용자 리뷰

아직 리뷰가 없어요

로그인하고 리뷰 쓰기

사이버 보안 카테고리의 다른 서버와 비교i

• 이 카테고리의 다른 서버 1066개 중 0%보다 스타가 많아요
• 이 카테고리의 다른 서버 1066개 중 40%보다 최근에 레지스트리에 공개됐어요
• 기본 점검 결과가 이 카테고리의 다른 서버 1066개 중 46%와 같거나 더 좋아요

레지스트리에서 이 카테고리의 활성 서버 전체와 비교했어요. 스타는 게시자가 저장소를 소유한 경우에만 세요.

비슷하게 동작하는 다른 것

같은 카테고리, 다른 제작자, 명령 확인 완료. 공식이 먼저, 그다음 스타 순.

카드 보는 법:↓ 주간 다운로드i★ GitHub 스타i세 기둥: 리뷰 · 점검 · 사용 정도i업데이트 = 최신 버전을 레지스트리에 공개한 날i

GitHits

Search public open-source code, documentation, metadata, vulnerabilities, changelogs, and examples.

제작자: githits-com·성장 중·↓ 3.8천/주·★ 136·6일 전 업데이트

컴퓨터 또는 클라우드✓ 서비스 회사 · githits.com

설치

Dependency Management MCP Server

Sonatype component intelligence: versions, security analysis, and Trust Score recommendations

제작자: sonatype·초기·★ 72·12개월 전 업데이트

클라우드에서 실행✓ sonatype.com

연결 방법

Snyk MCP

Easily find and fix security issues in your applications leveraging Snyk platform capabilities.

제작자: snyk·널리 사용됨·↓ 76.2만/주·★ 62·6개월 전 업데이트

내 컴퓨터에서 실행✓ 서비스 회사 · snyk.io

설치

Draugr

Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.

제작자: draugr-dev·초기·★ 29·오늘 업데이트

내 컴퓨터에서 실행✓ 서비스 회사 · draugr.dev

설치

Spotdb

Ephemeral data sandbox for AI workflows with guardrails and security

제작자: aliengiraffe·초기·★ 21·13개월 전 업데이트

내 컴퓨터에서 실행✓ aliengiraffe.ai

설치

• GitHits — 클라우드 또는 컴퓨터 설치 모두 가능 · 키 불필요
• Dependency Management MCP Server — 클라우드에서 동작, 설치 불필요 · 키 불필요
• Snyk MCP — 컴퓨터에 설치 필요 · 키 불필요
• Draugr — 컴퓨터에 설치 필요 · 키 불필요
• Spotdb — 컴퓨터에 설치 필요 · 키 불필요

제작자의 README

저장소에서 README를 찾지 못했어요