DEV Community 日本語
フォロー
670台のMCPサーバーをスキャンしたところ、78%に重大なセキュリティ上の問題がありました。
MCPとは何か、そしてなぜセキュリティが重要なのか[MCPを知らない人向けにMCPを説明する2つの段落]670台のサーバーをスキャンした結果[統計情報 — 平均スコア53、認証なしで85、本番環境で安全なのは9]これを引き起こした攻撃[Postmarkのストーリー — 週1500ダウンロードのサーバーが
攻撃者にすべてのメールをBCCしていた]スキャナーの仕組み[4つのチェックの簡単な説明]最も危険なサーバー[スコアの低いサーバーの具体的な例を2〜3個紹介し、
実際の課題を示す — 認証なし、SSRF脆弱性など]最も安全なサーバー[スコアの高いサーバーを2〜3個紹介 — github-mcp-server (85)]あなたができること[接続する前にutir.devでサーバーを確認する]オープンソース[github.com/fenil67/utirへのリンク]