Surveiller
23 outils notés, classés par score global. Dernière vérification le 25 octobre 2026. Affiner avec le Finder →
Les trois à retenir
La référence auto-hébergeable, restée MIT après le rachat par ClickHouse.
- · Utilité 9/10, la meilleure de la sélection
- · Version gratuite pour commencer
- · Aucune réserve sécurité connue
À lancer avant et après chaque installation de MCP communautaire.
- · Utilité 8.5/10
- · Gratuit, sans limite
- · Aucune réserve sécurité connue
Le nmap des LLM, à intégrer en CI de red-teaming.
- · Utilité 8/10
- · Gratuit, sans limite
- · Aucune réserve sécurité connue
| Outil | Prix | Score | Sécu |
|---|---|---|---|
| mcp-scanEn hausseScanne vos serveurs MCP et skills installés contre le tool poisoning, les rug pulls et les injections. | Gratuit | 9.3 | Sécu : rien à signaler |
| garakEn hausseScanner de vulnérabilités LLM de NVIDIA : jailbreaks, fuites, hallucinations, injections. | Gratuit | 8.9 | Sécu : rien à signaler |
| Cisco mcp-scannerEn hausseScanner open source de Cisco basé sur YARA pour analyser les descriptions et schémas des outils MCP. | Gratuit | 8.7 | Sécu : rien à signaler |
| ToolHiveEn hausseLance chaque serveur MCP dans un conteneur isolé avec permissions et secrets gérés. | Gratuit | 8.7 | Sécu : rien à signaler |
| PyRITEn hausseBoîte à outils de red-teaming IA de Microsoft. | Gratuit | 8.3 | Sécu : rien à signaler |
| Approbation humaine (human-in-the-loop)Pause l'agent et demande une confirmation avant une action sensible. | Gratuit | 8.2 | Sécu : rien à signaler |
| Permissions (Claude Code)Règles allow, deny et ask par outil et par motif. | Gratuit | 8.2 | Sécu : rien à signaler |
| LLM Guard (Protect AI)AttentionScanners open source d'entrées et de sorties : injection, données personnelles, toxicité. | Gratuit | 7.4 | Sécu : rien à signaler |
App : Un produit que vous utilisez directement · Tool : Une action précise que l’IA peut appeler · MCP : Standardise la connexion entre une application IA et des systèmes qui proposent des outils ou des données · Mode intégré : Une fonction à activer dans un assistant que vous utilisez déjà (ChatGPT, Claude, Gemini) : rien à installer · Skill : Une méthode réutilisable : instructions, procédures, parfois scripts ou modèles · Plugin : Un ensemble de capacités installé dans une application IA ou un logiciel hôte
Méthode
Score global = utilité (notée par la rédaction), fiabilité (activité GitHub, éditeur officiel, site joignable), sécurité (où vont les données, permissions, incidents connus) et accessibilité (installation, niveau requis, prix), pondérés par catégorie. Un outil inactif plus de six mois passe en « attention » et sort des recommandations. Aucun classement n’est vendu.
Un outil manque ? Une note vous semble fausse ?
Écrire à la rédaction