MCP Defender
App : Un produit que vous utilisez directement
App de bureau qui intercepte et filtre le trafic MCP des clients IA installés.
Idée intéressante pour un poste de travail, produit encore jeune.
La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.
Ce que ça fait, concrètement
Les applications d'IA comme Cursor, Claude ou Visual Studio Code communiquent avec des serveurs MCP (Model Context Protocol) pour exécuter des outils. Ces échanges peuvent être détournés par des attaques comme l'injection de prompt, le vol de clés SSH ou l'exécution de code malveillant à l'insu de l'utilisateur.
MCP Defender s'intercale comme un proxy sécurisé entre vos applications d'IA et les serveurs MCP. Il analyse en temps réel chaque appel d'outil grâce à une combinaison de signatures déterministes et d'analyse par un modèle de langage, puis alerte ou bloque toute activité suspecte avant qu'elle ne cause des dommages.
L'outil s'adresse aux développeurs qui utilisent des clients IA sur leur poste de travail et souhaitent garder le contrôle sur ce que ces applications font réellement en arrière-plan. Il est compatible avec Cursor, Claude, Visual Studio Code et Windsurf, sur macOS et Windows.
Il convient moins aux utilisateurs qui n'emploient pas de clients IA de bureau avec MCP, ou à ceux qui cherchent une solution de sécurité réseau plus large : MCP Defender se concentre exclusivement sur le trafic MCP local. À noter que le projet a été acquis par Docker Inc., ce qui peut influencer son évolution future.
Ce que ça propose
- ·Proxy automatique qui intercepte l'ensemble du trafic MCP entre vos applications d'IA et les serveurs connectés.
- ·Détection des menaces par analyse LLM combinée à des signatures déterministes pour identifier les activités malveillantes.
- ·Protection contre l'injection de prompt, le vol de credentials, l'exécution de code arbitraire et l'injection de commandes distantes.
- ·Alertes en temps réel dès qu'une activité suspecte est détectée, sans ralentir les applications surveillées.
- ·Gestion des signatures de détection, personnalisable pour adapter les règles de scan à vos besoins.
- ·Choix du fournisseur LLM et utilisation de vos propres clés API pour l'analyse des menaces.
- ·Code source ouvert sous licence AGPL-3.0, consultable sur GitHub.
- ·Compatibilité avec Cursor, Claude, Visual Studio Code et Windsurf sur macOS et Windows.
En pratique
- Prix
- Freemium
- Usage commercial
- Usage commercial : oui
- Disponible sur
- macos, windows
Sécurité et données
- Pastille
- Sécu : une réserve, lire la fiche
- Vos données
- Données en local
- Maintenance
- Active
Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 1 juin 2025