EresusSecurity
Open Source

MCP Audit

MCP kayıt, transport varsayımları, kimlik sınırları ve komut çalıştırma için açık kaynak doğrulama aracı.

MCP Audit; ajan araç zinciri benimseyen ekiplerin güven, çalıştırma ve çalışma zamanı kontrolü konularında daha net doğrulama yapabilmesi için tasarlandı.

Neleri doğrular

Kayıt suistimali

MCP sunucu kayıt akışlarının tehlikeli çalıştırma veya güven varsayımları üretip üretmediğini kontrol edin.

Kimlik kayması

Anonim, kullanıcı ve admin sınırlarının transport katmanlarında nasıl davrandığını inceleyin.

Çalıştırma maruziyeti

Riskli komut, stdio veya çalışma zamanı davranışlarını istismar zincirine dönüşmeden görünür hale getirin.

Ekipler nasıl kullanır

Üretim öncesi doğrulama

MCP bağlantılı çalışma ortamlarını iç ekiplere veya müşterilere açmadan önce test edin.

Tasarım inceleme desteği

Mimari ve entegrasyon incelemesinde gereksiz güven kusurlarını daha erken yakalayın.

Bülten sonrası takip

Kamuya açık açıklamaları somut iç kontroller ve sıkılaştırma görevlerine dönüştürün.

İlgili yollar