DEV Community на русском
Подписаться
Я просканировал 670 серверов MCP, и у 78% обнаружены серьезные проблемы с безопасностью.
Что такое MCP и почему безопасность имеет значение[2 абзаца, объясняющих MCP для тех, кто не знаком с ним]Что я обнаружил после сканирования 670 серверов[Статистика — средний балл 53, 85 без аутентификации, 9 производственных серверов безопасны]Атака, с которой все началось[История Postmark — сервер с 1500 еженедельными загрузками,
отправляющий BCC каждого письма злоумышленнику]Как работает сканер[Краткое объяснение 4 проверок]Самые страшные серверы[Примеры 2-3 конкретных серверов с низким рейтингом и
их реальными проблемами — отсутствие аутентификации, уязвимости SSRF и т. д.]Самые безопасные серверы[Примеры 2-3 серверов с высоким рейтингом — github-mcp-server на 85]Что вы можете сделать[Проверьте свои серверы на utir.dev перед их подключением]Открытый исходный код[Ссылка на github.com/fenil67/utir]