English Français العربية

io.github.fpetitit/mcpcheckup

Registre officiel Sécurité

Scans remote MCP servers for protocol, security, and TLS issues; exposes scan tools via MCP.

Code source Site web Documentation

Installation

Ajoutez ceci à la configuration MCP de votre client (Claude Desktop : claude_desktop_config.json ; Cursor : .cursor/mcp.json ; VS Code et les autres utilisent la même forme « mcpServers »).

Remote (streamable-http)
Claude Code 
claude mcp add --transport http mcpcheckup 'https://mcpcheckup.xyz/api/mcp'
Configuration JSON (Claude Desktop, Cursor, VS Code) 
{
    "mcpServers": {
        "mcpcheckup": {
            "type": "http",
            "url": "https://mcpcheckup.xyz/api/mcp"
        }
    }
}

Documentation

Tirée du README du projet sur GitHub, actualisée chaque semaine. Les liens ouvrent GitHub.

mcpcheck

A webcheck.xyz-style scanner for remote MCP servers.

Enter the URL of an MCP server (Streamable HTTP or SSE transport) and get a dashboard of checks:

  • Connectivity & Handshake — protocol negotiation, server info, advertised capabilities.
  • Tools, Resources & Prompts — full inventory with schemas.
  • Security Heuristics — prompt-injection-style wording in tool descriptions, tools that may expose sensitive capabilities (exec, filesystem, network), missing descriptions, plaintext transport.
  • Network & TLS — certificate validity, HTTP security headers, CORS policy.
  • License Information — presence of a LICENSE file or license mention in server instructions.

Development

npm install
npm run dev

Open http://localhost:3000 and paste an MCP server URL to scan.

Notes

  • Only http:// and https:// targets are accepted; scanning private/internal IP ranges or localhost is blocked to prevent SSRF.
  • Security checks are heuristic, not a substitute for a manual security review.

Questions fréquentes

Qu'est-ce que io.github.fpetitit/mcpcheckup ?

Scans remote MCP servers for protocol, security, and TLS issues; exposes scan tools via MCP.

Comment installer io.github.fpetitit/mcpcheckup ?

Il fonctionne comme serveur distant. Dans Claude Code : claude mcp add --transport http mcpcheckup 'https://mcpcheckup.xyz/api/mcp'. Pour les autres clients, collez la configuration JSON de cette page dans leurs réglages MCP.

Faut-il une clé API pour io.github.fpetitit/mcpcheckup ?

Son entrée au registre n'indique aucune clé ni secret obligatoire. Certaines fonctions peuvent tout de même demander un compte auprès du service auquel il se connecte.

io.github.fpetitit/mcpcheckup est-il open source ?

Oui. Son code est sur GitHub sous licence MIT.

Qui maintient io.github.fpetitit/mcpcheckup ?

Il est publié par fpetitit. AI.tn le référence sans le maintenir ni le recommander.

Issu du registre MCP officiel. Être listé n'est pas une recommandation : vérifiez le code et les permissions d'un serveur avant de lui donner accès à vos données.