MCP Sherlock
El primer auditor agéntico para servidores MCP. Lanza ataques reales contra tu infraestructura de AI antes que lo haga un atacante, y expone las vulnerabilidades escondidas en el plumbing del agente.
Las nueve horas, los cafés y las decisiones que hicieron que esto exista.
Bautista Silvano LimaEngineering · Security“El click fue dejar de pensar en MCP como un protocolo y empezar a pensarlo como una superficie de ataque. Los SAST tradicionales se pierden la lógica del agente; necesitábamos un atacante que entienda intent, no solo sintaxis.”
Nicolas FunesEngineering · MCP“Sherlock no lee el código y reporta — lanza ataques reales contra un clon de tu MCP y valida las defensas en runtime. Si un payload no rompe nada, no lo reportamos.”
El core corre en Python con FastMCP y streaming de eventos por SSE — ahí vive el loop adversarial que despliega una instancia de Claude Sonnet con directiva de ethical hacking. El front es TSX, y Next.js lo usamos para levantar un MCP de prueba contra el cual validar los detectores. Tres pasos: Intent Discovery, Adversarial Payload Generation y Execution & Impact Validation. Detecta path traversal, SQL injection, SSRF, command injection, prompt injection y credenciales hardcodeadas — todo verificado en runtime contra un clon de tu entorno MCP.
El pre-signup decide qué pivota a producto.
Votar es engagement; pre-signup confirmado es validación. Los proyectos que cruzan los 50 pasan a evaluación seria.
¿Querés una versión post-hackathon de MCP Sherlock?
Si llega a 50 pre-signups confirmados, entra a evaluación para producto.
Comentarios
00 entradasCargando comentarios…