42Crunch ist eine Sicherheitsplattform für APIs und MCP-Server. Sie erkennt und inventarisiert MCP-Server, bewertet sie anhand der OWASP MCP Top 10 und prüft APIs mit statischen und dynamischen Tests auf Basis der OWASP API Top 10. Außerdem kann sie vertragsbasierte Prüfschritte in CI/CD-Pipelines erzwingen und nicht deklarierten API-Verkehr zur Laufzeit blockieren. Ergebnisse werden Rahmenwerken wie dem NIST AI RMF, dem EU AI Act und ISO/IEC 42001 zugeordnet. Der Dienst wird als Cloud-Plattform angeboten; Unternehmen können eine eigene Plattforminstanz erhalten.
42Crunch Ltd hat seinen Sitz in London, Vereinigtes Königreich. Das Unternehmen ist durch Wagniskapital finanziert. Wo die gemeinsam genutzte Plattform gehostet wird, ist nicht veröffentlicht. Das Vereinigte Königreich liegt außerhalb der EU, hat aber ein eigenes, an die DSGVO angelehntes Regime. Europäische Organisationen, die API-Definitionen und Testergebnisse einem externen Dienst anvertrauen, sollten sich Hosting-Region und Verarbeitungsbedingungen vorab bestätigen lassen.