Shieldly

它的功能

Shieldly 是一个官方的 MCP（模型上下文协议）服务器，提供 AWS 安全分析功能。它提供两个主要工具：analyze_iam_policy 和 analyze_cloudformation_template，扫描 AWS 基础设施配置以查找安全漏洞，包括权限提升路径、过于宽松的通配符和过度的访问权限。

如何设置

通过 npm 安装非常简单：运行 npx @shieldly/mcp。该工具在免费演示模式下运行，无需注册、身份验证或 API 密钥，使其立即可用于测试和分析。

主要功能

• IAM 策略分析以检测权限提升
• CloudFormation 模板安全扫描
• 通配符权限识别
• 过度权限标记
• 无需身份验证的免费演示模式
• 与 Claude 和其他 AI 工具的 MCP 服务器集成
• 开始时无需 API 密钥或注册