MCP Sunucuları
Guardbee güvenlik araçlarını Claude ve Cursor’a bağlayın
32 Model Context Protocol sunucusu — npm veya Smithery’den kurun.
Tüm sunucular
Claude, Cursor ve diğer MCP istemcileriyle kullanın
DB Gateway
@guardbee/mcp-db-gateway
LLM ile veritabanı arasında KVKK/GDPR uyumlu güvenlik katmanı — PII maskeleme, RBAC, rate limit ve audit log.
Detayı oku · npm · Smithery
Security Proxy
@guardbee/mcp-security-proxy
Birden fazla MCP sunucusunun önünde güvenlik geçidi — toxic flow engeli, onay adımı, PII maskeleme ve hash zincirli audit log.
Vulnerability Scanner
@guardbee/mcp-vulnerability-scanner
LLM sohbetinden GuardBee güvenlik taraması başlatın, bulguları sorgulayın ve öncelikli düzeltme önerileri alın.
Compliance Checker
@guardbee/mcp-compliance-checker
GuardBee API ile web sitelerinde KVKK, GDPR ve CCPA uyum kontrolleri çalıştırın.
Secret Scanner
@guardbee/mcp-secret-scanner
Dosya ve dizinleri açık secret, API key, parola ve diğer kimlik bilgileri için tarayın.
Dependency Auditor
@guardbee/mcp-dependency-auditor
npm, pip ve cargo bağımlılıklarını OSV veritabanına karşı bilinen CVE’ler için denetleyin.
SSL Inspector
@guardbee/mcp-ssl-inspector
Herhangi bir domain için TLS sertifikası, cipher suite ve protokol yapılandırmasını inceleyin.
DNS Intelligence
@guardbee/mcp-dns-intelligence
DNS kayıtlarını listeleyin, SPF/DMARC/DKIM hatalarını bulun ve dangling subdomain’leri tespit edin.
AI Code Scanner
@guardbee/mcp-ai-code-scanner
Kod tabanında güvensiz LLM/AI entegrasyon kalıplarını tarayın — client’ta açık API key, güvensiz model çıktısı, aşırı agent yetkisi ve PII sızıntısı.
MCP Server Auditor
@guardbee/mcp-server-auditor
Başka MCP sunucularının tool tanımlarını denetleyin — aşırı yetki, tehlikeli sink’ler, gevşek şema, sabit secret ve wildcard CORS.
Prompt Injection Scanner
@guardbee/mcp-prompt-injection-scanner
RAG içeriği, scrape edilmiş sayfalar ve dokümanlarda dolaylı prompt injection payload’larını tarayın — talimat override, role spoofing, gizli metin.
LLM Red Team
@guardbee/mcp-llm-redteam
Size ait canlı LLM endpoint veya chatbot guardrail’lerini 12 güvenli canary probe ile test edin — jailbreak, extraction, obfuscation, refusal suppression ve çok dilli override.
Model Scanner
@guardbee/mcp-model-scanner
ML model dosyalarını (PyTorch, pickle, safetensors, Keras/H5, ONNX) supply-chain riskleri için tarayın — kötü amaçlı pickle gadget’ları, sahte header ve path traversal.
Vector Store Scanner
@guardbee/mcp-vector-store-scanner
Weaviate, Qdrant, Chroma, Elasticsearch, Redis ve Postgres/pgvector endpoint’lerini kimlik doğrulamasız erişim için probe edin — açık RAG verisi sızıntısı.
Prompt Leak Scanner
@guardbee/mcp-prompt-leak-scanner
Uygulamadan çıkan LLM prompt’larında API key, TC Kimlik, kart ve IBAN sızıntısını yakalayın — MCP tarama veya canlı reverse proxy (monitor/redact/block).
Agent Graph Auditor
@guardbee/mcp-agent-graph-auditor
LangGraph, CrewAI ve AutoGen çoklu ajan grafiğinde geçişli (transitive) aşırı yetkiyi bulun — kendi tehlikeli aracı olmayan ama yetki devriyle ulaşabilen ajanlar.
Tool Poisoning Scanner
@guardbee/mcp-tool-poisoning-scanner
Başka MCP sunucularının tool description’larına gömülü gizli talimatları ve read-only görünüp shell/eval/yazma yapan confused-deputy tool’ları yakalayın.
Rug Pull Detector
@guardbee/mcp-rug-pull-detector
Canlı MCP sunucusuna bağlanıp tools/list’i baseline’layın — onay sonrası description/schema/annotation sessizce değişirse (MCP rug pull) bildirin.
Memory Poisoning Scanner
@guardbee/mcp-memory-poisoning-scanner
Ajan kodunda güvenilmeyen girdinin kalıcı/cross-session hafızaya yazılıp sonra trusted context olarak geri okunmasını bulun — MemGPT archival/core veya uzun vadeli vector KB.
OAuth Auditor
@guardbee/mcp-oauth-auditor
MCP sunucusunun kendi auth kodunda MCP spec’in uyardığı OAuth 2.1 anti-pattern’lerini tarayın — token passthrough, eksik audience, PKCE, redirect ve secret sızıntısı.
Elicitation Auditor
@guardbee/mcp-elicitation-auditor
MCP sunucusunun elicitation akışını 28 Temmuz 2026 spec dokümanına göre tarar. Form modunda secret veya ödeme verisi, üçüncü taraf authorize adresine giden URL modu ve elicitation adresine gömülü kimlik bilgisini işaretler.
Toxic Flow Auditor
@guardbee/mcp-toxic-flow-auditor
Bir MCP araç kataloğunda toxic flow arar: güvenilmeyen içerik, hassas veri ve dışarı sızdırma ya da silme aynı sunucuda birleşiyor mu. Sonuç A–F notu olarak döner.
Audit Gap Auditor
@guardbee/mcp-audit-gap-auditor
MCP sunucu kodunu denetim ve telemetri eksiği için tarar. Tool çağrısı izi yoksa, logda ham argüman varsa, audit kapatılmışsa veya olaylarda korelasyon kimliği yoksa bulgu üretir.
MCP Config Auditor
@guardbee/mcp-config-auditor
Cursor, Claude, Windsurf ve VS Code MCP ayarları ile agent SKILL.md dosyalarını tarar. Sabitlenmemiş paket, secret, wildcard otomatik onay, kimliksiz uzak sunucu ve allowlist dışı shadow MCP arar.
Threat Rules
@guardbee/mcp-threat-rules
Agent Threat Rules köprüsü. Prompt injection, tool poisoning ve MCP saldırıları için çalışma anı tespiti yapar ve eşleşen Guardbee tarayıcısına yönlendirir.
A2A Auditor
@guardbee/mcp-a2a-auditor
Agent2Agent kodunu tarar. Kimlik doğrulamasız push-notification webhook çağrıları, kimlik istemeyen Agent Card ve herkese açık karta gömülü kimlik bilgisi arar.
Slopsquat Scanner
@guardbee/mcp-slopsquat-scanner
package.json, requirements.txt ve pyproject.toml bağımlılıklarını gerçek npm ve PyPI kayıtlarıyla karşılaştırır. Hiç var olmayan veya çok yeni yayımlanmış paket adlarını işaretler.
Unbounded Consumption Auditor
@guardbee/mcp-unbounded-consumption-auditor
LLM ve agent kodunda sınırsız tüketim arar. Çıktı token limiti, LLM çağrısı zaman aşımı, tool döngüsü üst sınırı veya MCP tool handler hız limiti yoksa bulgu üretir.
Context Oversharing Auditor
@guardbee/mcp-context-oversharing-auditor
Agent ve MCP kodunda bağlamın fazla paylaşılmasını tarar. Kısıtsız oturum veya bellek dökümü ve kullanıcılar arasında paylaşılan bağlam arar.
OWASP Scan
@guardbee/mcp-owasp-scan
OWASP MCP Top 10 taramasını tek araçta toplar. Bir dizin veya canlı tools/list üzerinde Guardbee denetçilerini çalıştırır, bulguları MCP maddelerine eşler ve A–F notu ile SARIF döner.
Reverse Shield
@guardbee/mcp-reverse-shield
Yayınlanan uygulamanın bir tersine mühendise neyi bedavaya verdiğini tarar. Web source map, Electron fuse, Android debuggable ve R8, native semboller ile .NET obfuscation eksiklerini raporlar.
Security Suite
@guardbee/security-suite
Secret scanner, dependency auditor, SSL inspector ve DNS intelligence — dört araç tek MCP paketinde.