EresusSecurity
Open Source

MCP Audit

MCP registration, transport varsayımları, identity boundaries ve command execution için açık kaynak validation toolkit.

MCP Audit; agent toolchain benimseyen ekiplerin güven, execution ve runtime containment konularında daha net doğrulama yapabilmesi için tasarlandı.

Neleri doğrular

Registration abuse

MCP server registration akışlarının tehlikeli execution veya trust varsayımları üretip üretmediğini kontrol edin.

Identity drift

Anonymous, user ve admin sınırlarının transport katmanlarında nasıl davrandığını inceleyin.

Execution exposure

Riskli command, stdio veya runtime davranışlarını istismar zincirine dönüşmeden görünür hale getirin.

Ekipler nasıl kullanır

Pre-production validation

MCP bağlantılı runtime’ları iç ekiplere veya müşterilere açmadan önce test edin.

Tasarım inceleme desteği

Mimari ve entegrasyon incelemesinde gereksiz güven kusurlarını daha erken yakalayın.

Advisory sonrası takip

Public disclosure’ları somut iç kontroller ve hardening görevlerine dönüştürün.

İlgili yollar