Model Context Protocol dağıtımları için ağ tarayıcı ve denetleyici
mcpmap, Canack'tan, AI entegre sunucu altyapısını haritalayan Model Context Protocol için bir güvenlik denetimi ve ağ keşif aracıdır. MCP uç noktalarını keşfeder, mevcut araçları sıralar ve potansiyel olarak tehlikeli araç yürütmelerini işaretlemek için risk seviyeleri atar. Uygulama, katmanlı sorgulama modları ve bütünlük kontrolleri sunar. Güvenlik araştırmacıları, AI sistem mimarları ve DevOps mühendisleri, görünürlüğü sürdürmek ve yetkisiz AI işlemlerinin riskini azaltmak için bunu kullanır. nmap benzeri arayüzü, ağ yöneticilerine tanıdık gelir.
Gerçekten hangi görevler için kullanabilirsiniz?
mcpmap, aktif MCP sunucularını IP aralıkları boyunca bulmak için port taraması ve HTTP sezgileri kullanarak ağ genelinde keşif yapar, ardından açığa çıkan araçların ve kaynakların otomatik olarak sıralanmasını gerçekleştirir. Hem pasif keşfi hem de aşamalı olarak müdahaleci sorgulamaları destekler, böylece ekipler meta verileri toplayabilir veya penetrasyon testleri sırasında araçları kullanabilir. Çıktı, çağrılabilir AI araçlarını açığa çıkaran uç noktaları belirlemeye yardımcı olan eyleme geçirilebilir envanter verileri üretmek için tasarlanmıştır.
Güvenlik bulgularının ne kadar güvenilir ve eyleme geçirilebilir?
Araç, otomatik risk sınıflandırmasını davranışsal kontrollerle birleştirir ve temel pinleme kullanarak bütünlük doğrulaması yaparak araç tanımlarındaki yetkisiz değişiklikleri tespit eder. Sunucu yanıtlarını ve kaynak manifestolarını analiz ederek şema zehirlenmesi, araç işgali, geçici dolandırıcılık ve dışa aktarma zincirleri gibi protokol spesifik vektörleri işaretler. Doğruluk, sorgulama derinliğine ve sunucu davranışına bağlıdır, bu nedenle yüksek riskli bulguların düzeltme öncesinde insan doğrulaması gerektirir.
Otomasyon boru hatlarına kurmak ve entegre etmek pratik mi?
mcpmap, betik çalışmaları için uygun kompakt, performansa odaklı bir ikili dosya sağlayan Rust dilinde uygulanmıştır. Kurulum yolları Homebrew, Cargo ve Docker içerir ve geliştirici, başsız ortamlar için bir konteyner görüntüsü sağlar. Uygulamanın JSON çıktı seçeneği, makine ayrıştırmasını ve CI/CD veya izleme sistemlerine entegrasyonu destekler, mevcut DevOps iş akışları içinde planlı denetimler ve otomatik uyarılar sağlar.
Müdahaleci sorgulamaları kimler yapmalı ve iş akışlarına nerede uyuyor?
Hedef kitle, MCP dağıtımlarından sorumlu güvenlik araştırmacıları, AI sistem mimarları ve DevOps mühendislerini içerir; proje, MCP geliştirici topluluğu içinde kritik bir yardımcı program olarak tanınmaktadır. Varsayılan pasif mod ve yalnızca Tier 1 meta veri sorgulama seviyesi, üretim ağlarında keşif için uygundur. Araçları çağıran daha yüksek seviyeler, kontrollü penetrasyon testi ortamları için tasarlanmıştır ve yetki olmadan bilinmeyen üretim hizmetlerine karşı çalıştırılmamalıdır.
Denetimlere otomatik MCP kontrolleri entegre eden ekipler için pratik
mcpmap, tekrarlanabilir keşif ve riskli MCP uç noktalarının işaretlenmesine ihtiyaç duyan güvenlik ekipleri için pragmatik bir seçenektir. Buluntuları, otomatik izleme ve olay önceliklendirmesi için uygun sinyaller sağlar, ancak müdahaleci testler kontrollü test ortamları ve yüksek riskli sonuçların insan incelemesini gerektirir. Aracı, sistem doğruluğunun tek bir oracle'ı olarak değil, protokol spesifik saldırı desenlerini yakalamak için bir denetim hattının parçası olarak kullanın.
