Puliczek/awesome-mcp-security
این مجموعه‌ی عالی از منابع، ابزارها و راهنمایی‌ها به توسعه‌دهندگان و امنیتی‌ها کمک می‌کند تا امنیت در پروتکل MCP (Model Context Protocol) را بهبود بخشند. ️
کاربرد:
این پروژه به بررسی و جمع‌آوری بهترین روش‌ها، ابزارهای آنالیز امنیتی، الگوهای حمله و دفاع در برابر تهدیدات مرتبط با MCP می‌پردازد. همچنین شامل نمونه‌های کد امن، تست‌های نفوذ و مستندات امنیتی است.
در چه شرایطی بهتره استفاده شود؟
وقتی با سیستم‌های هوش مصنوعی که از MCP استفاده می‌کنند کار می‌کنی و نگران امنیت داده‌ها، اعتبارسنجی ورودی یا حملات تزریق متن هستی. همچنین برای تیم‌های امنیتی که می‌خواهند سیستم‌های مبتنی بر مدل را ارزیابی کنند عالیه.
چند مثال از موارد استفاده:
- جلوگیری از حملات تزریق دستور (Prompt Injection)
- تشخیص نشت اطلاعات در تعامل با مدل ️
- ارزیابی امنیت APIهای مبتنی بر MCP
- تست رفتار مدل در برابر ورودی‌های مخرب
- افزایش اعتماد به تعاملات مدل در محیط‌های حساس (مثل مالی یا پزشکی)
- ##MCP
- ##AI
- ##Prompt
- ##Model
- ##Secure
- ##Cybersecurity
- ##RedTeaming
- ##LLM
- ##Threat
- ##Ethical