ModelContextProtocol-Security/modelcontextprotocol-security.io

MCPCommunity
ModelContextProtocol-SecurityCC0-1.0Aktualisiert vor 7 Mon.GitHub

Official website and documentation hub for the Model Context Protocol Security initiative. Provides security guidance, best practices, tools, and community resources for safely deploying MCP servers and AI agents. A Cloud Security Alliance community project.

Website: modelcontextprotocol-security.io A comprehensive security resource for Model Context Protocol (MCP) deployments, providing hardening guidance, operational best practices, and security tools for organizations using MCP servers and AI agents. This is a Cloud Security Alliance (CSA) Community Project focused exclusively on the security aspects of Model Context Protocol implementations.…

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →
23GitHub-Sterne
7Forks
vor 7 Mon.Letzte Aktualisierung
Paket
AutorModelContextProtocol-Security
LizenzCC0-1.0
Quellegithub
GitHubModelContextProtocol-Security/modelcontextprotocol-security.io
SBOMCycloneDX 1.6 ↓
Trust-Status
F
10/100Nicht vertrauenswürdig
✓Im Forge-Index gelistet+10/10
—Publisher-Identität verifiziert+0/30
→ Publisher: führe `forge publish` im Repo aus, um die Inhaberschaft zu beanspruchen
—Domain-Verifizierung+0/10
→ Für diesen Eintragstyp derzeit nicht verfügbar — die Domain-Prüfung läuft heute nur für npm-gestützte Pakete, diese Zeile lässt sich hier also noch nicht erreichen, unabhängig davon, was auf der Domain liegt.
—Prompt-Injection-Scan · nicht ausgeführt+0/30
→ Noch nicht gescannt — das Repository-Archiv wird beim nächsten Cron-Lauf gescannt
—Obfuskations-/Exfiltrations-Scan · nicht ausgeführt+0/20
→ Noch nicht gescannt — das Repository-Archiv wird beim nächsten Cron-Lauf gescannt
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusVon der Community indexiert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft—
AbhängigkeitenNicht auditiert
Tool-Oberfläche—
Sicherheits-ScanNicht ausgeführt
EvaluierungenKeine
Indexiert24. Mai 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Noch nicht gescannt

Forge hat zu diesem Eintrag keinen Scan verzeichnet und hat daher keine Beobachtung seiner Tool-Oberfläche. Das ist das Fehlen eines Belegs, nicht der Beleg, dass er keine Tools offenlegt.

Über

Website: modelcontextprotocol-security.io A comprehensive security resource for Model Context Protocol (MCP) deployments, providing hardening guidance, operational best practices, and security tools for organizations using MCP servers and AI agents. This is a Cloud Security Alliance (CSA) Community Project focused exclusively on the security aspects of Model Context Protocol implementations. While the main modelcontextprotocol.io site provides technical documentation and implementation…

Alternativen
Tool-Oberflächen werden verglichen…