sudoviz/driftcop

Дрифткоп. Ультрабыстрый полицейский безопасности держит ваши серверы MCP заблокированными и заблокированными.

Что такое DriftCop?

Drift-Cop - это ваш сканер безопасности MCP класса Enterprise на основе CLI + живая панель инструментов, которая обнаруживает опасный дрейф в инструментах ИИ. Он обнаруживает взломы инъекций и CVE, подписывает все изменения в SigStore. Drift-Cop призван помочь разработчикам ИИ и организациям InfoSec выявлять, отслеживать и смягчать уязвимости безопасности в реализациях серверов MCP, которые они используют из внешних ненадежных источников.

Почему именно Drift-Cop?

1. ** Заметьте Дрифт instantly ** - Отбросьте все проявления, зависимости и изменения рабочего пространства против золотых базовых линий в режиме реального времени.
2. Attack-aware Scanning - Правила тяги ковров, опечаток, цепочки поставок и быстрого впрыска выпекаются и обновляются ежедневно.
3. ** Действующий автопилот** - исправления, генерируемые ИИ, PR-предложения и предупреждения Slack/SIEM …
4. ** Двухкомпонентная электростанция** — легкий CLI + Cloud Control-Plane обеспечивает сквозное покрытие без блокировки поставщика.

"Мы поймали опечатку в обход аута до того, как она попала в производство. Drift-Cop оплатил себя в первый день. — A Very Happy DevOps Lead

DriftCop. The ultrafast-fast security cop keeping your MCP servers locked-in and locked-down.

---

🎯 What is DriftCop?

Drift-Cop is your Enterprise grade MCP security scanner based CLI + live dashboard that spots dangerous drift in AI tools. It spots injection hacks, and CVEs, signs every change in SigStore. Drift-Cop is designed to help AI developers and InfoSec organizations identify, track, and mitigate security vulnerabilities in MCP server implementations they use from external untrusted sources.

🔥 Why Drift-Cop?

1. Spot the Drift instantly – Diff every manifest, dependency and workspace change against golden baselines in real-time.
2. Attack-aware Scanning – Rug-pull, typosquat, supply-chain & prompt-injection rules baked-in and update daily.
3. Actionable Autopilot – AI-generated fixes, PR suggestions and Slack/SIEM alerts 🚨.
4. Two-Piece Powerhouse – Lightweight CLI + Cloud Control-Plane give you end-to-end coverage without vendor lock-in.

“We caught an auth-bypass typo before it hit production. Drift-Cop paid for itself on day one.” – A Very Happy DevOps Lead

---

Drift-Cop is a defensive security platform designed to help developers and organizations identify, track, and mitigate security vulnerabilities in MCP server implementations. It consists of two main components working seamlessly together to provide end-to-end security coverage.

🎥 Demo Video

📦 Components

1. MCP Security Scanner (mcp-sec)

A powerful command-line security scanner that performs deep analysis of MCP servers, codebases, and dependencies.

Key Features: