Kapsam: Bu sayfa MCP güvenlik değerlendirme rehberidir. Krepost’un mevcut doğrulanmış kapsamı yerel MCP ayrıştırması veya araç bazında politika uygulaması içermez.
Araç erişimini haritalayın
Bir MCP değerlendirmesinde hangi istemcinin hangi sunucuya bağlandığını, hangi araçların veri okuyabildiğini veya değiştirebildiğini ve çağrıların hangi kimlikle yapıldığını belgeleyin. Araç açıklaması ile arka uçtaki gerçek yetkilerin uyumunu inceleyin.
Krepost ile kapsamı nasıl belirleriz?
Görünür HTTP trafiği ve desteklenen LLM biçimleri için mevcut API keşfi ve inceleme yetenekleri değerlendirilebilir. Bunlar MCP mesaj anlamının, yerel stdio iletişiminin veya araç çağrılarının tam olarak çözümlendiğini göstermez.
Teknik görüşmeye aktarım biçimini, örnek mesajları ve engellemek istediğiniz davranışı getirin. Desteklenen akışı, mevcut boşlukları ve gereken uygulama kontrollerini birlikte belirleyelim.