Server MCP per Threat Modeling

Un server Model Context Protocol (MCP) per un'analisi completa delle minacce con validazione automatica del codice.

Indice

• Panoramica
• Prompt di Avvio Rapido ed esempi su come effettuare il threat modeling con questo server MCP
• Caratteristiche Principali
• Prerequisiti
• Installazione
• Esecuzione con Kiro CLI
• Gestione dei File di Output
• Riferimento Rapido
• Panoramica degli Strumenti
• Metodologia di Threat Modeling
• Assunzioni nel Threat Modeling
• Sviluppo
• Roadmap

Panoramica

Questo server fornisce strumenti per il threat modeling, inclusi analisi del contesto aziendale, analisi dell'architettura, analisi degli attori delle minacce, analisi dei confini di fiducia, analisi dei flussi di asset, validazione della sicurezza del codice e generazione di report completi.

Architettura e Approccio

Questo server MCP chiama il LLM dell'agente esistente invece di effettuare una chiamata API esterna o di rete verso un servizio diverso. Si basa sul LLM del client esistente, che potrebbe essere Amazon-Q, Kiro o Cline.

Questo server MCP per Threat Modeling ha tre funzionalità principali:

1. Gestione della fase o dello stato del threat modeling e controllo dei prompt.
2. Orientamento dei prompt, che controlla l'agente per seguire un approccio metodico al threat modeling utilizzando definizioni incorporate di rischi aziendali, esposizioni, attori delle minacce e l'uso di STRIDE in ordine sequenziale.
3. Validazione dei dati in ogni stato o fase, che a sua volta produce un report di threat modeling actionable.

Dispone inoltre di strumenti per generare un report finale in formati Markdown e JSON esportabili.

Vantaggi Principali di questo Approccio

• Questo threat model segue l'approccio STRIDE standard per il threat modeling in fasi, anziché una rapida conclusione di asset, confini e minacce che può portare a allucinazioni o output di bassa qualità.
• C'è uno sforzo da parte del LLM di comprendere il contesto aziendale del progetto e formulare assunzioni valide che possono essere controllate dall'utente.
• Il principale vantaggio nell'utilizzare questo server MCP per threat modeling in esecuzione locale è che sfrutta il LLM esistente del client (Cline, Amazon-Q, Kiro). Qualsiasi dato elaborato o inviato è limitato al client o ad altri server MCP che potresti aver installato e invocato. Questo server non effettua chiamate ad altre API esterne né invia o riceve dati al di là della chiamata al LLM del client, né addebiti aggiuntivi o token oltre a quanto già configurato per il tuo client.
• Questo approccio al threat modeling memorizza il tuo threat model nella stessa repository nella directory .threatmodel e puoi far evolvere il tuo threat model man mano che il tuo codice, design e architettura si evolvono.
• Questo approccio al threat model esamina il codice, se presente, e aggiorna le minacce se sono già mitigati nei controlli a livello di codice. Puoi rieseguire il threat model una volta che hai corretto il codice e dovrebbe esaminare la correzione per aggiornare rapidamente il threat model.

Prompt di Avvio Rapido ed esempi su come effettuare il threat modeling con questo server MCP

Nota: Prima di utilizzare questi prompt, è necessario completare il processo di Installazione per configurare il server MCP.

Avviare un threat model```

"Threat model this project using the threat modeling MCP Server"

Essere specifici nel prompt per utilizzare il threat modeling MCP Server garantirà che il client (Cline/Kiro/etc) segua le fasi e la metodologia esatte, piuttosto che prendere scorciatoie e introdurre allucinazioni nei risultati.

### Modellare le minacce di un sottoprogetto o ridurre l'ambito a una sottocartella```
"Threat model this subfolder using the threat modeling MCP Server"

Eseguirlo su una sottocartella limiterà l'ambito del modello di minaccia e del codice a quella sottocartella e salverà i risultati come directory .threatmodel all'interno della sottocartella.

Salva il risultato del modello di minaccia```

"Save the threat model report"

### Verifica la completezza del processo di threat modeling```
"Please complete all the phases in the threat model plan and then generate the final report."

Fornisci un'immagine del diagramma dell'architettura come input```

"Threat model this project using the threat model MCP server and consider this architecture_image.png attached for this review"

### Tentativo di correggere le minacce```
"Can you see if you can implement mitigation controls in the code based on the threats reported in the threat model"

Rigenera il modello delle minacce basato sulle correzioni del codice```

"Can you updated the threat model based on the code fixes which mitigated the reported threats"

### Altri esempi```bash
# Set up context
"Set business context for an e-commerce payment system"

# Add architecture
"Add a web server component using AWS EC2"
"Add a database component using AWS RDS"

# Identify threats
"Add a threat where an attacker with network access performs SQL injection"

# Add mitigations
"Add a mitigation for input validation"

# Export results
"Export the threat model to my_model.json"

Key Features

• Modellazione delle minacce completa: Approccio strutturato per identificare, valutare e affrontare i rischi di sicurezza
• Validazione automatica del codice: Rileva il codice nella directory del progetto e valida automaticamente il modello delle minacce rispetto ad esso
• Analisi del contesto aziendale: Comprendere il valore aziendale e la criticità del sistema
• Analisi dell'architettura: Documentare l'architettura tecnica del sistema e i flussi di dati
• Analisi degli attori delle minacce: Identificare potenziali avversari e valutare le loro capacità
• Analisi dei confini di fiducia: Identificare le zone di fiducia e validare i controlli di sicurezza ai confini
• Analisi del flusso di asset: Tracciare gli asset critici attraverso il sistema
• Identificazione delle minacce: Identificare sistematicamente potenziali minacce utilizzando la metodologia STRIDE
• Pianificazione delle mitigazioni: Sviluppare strategie per affrontare le minacce identificate
• Gestione delle assunzioni: Strumenti per aggiungere, elencare, aggiornare ed eliminare assunzioni nel modello delle minacce
• Generatore di minacce: Strumenti per aggiungere e gestire le minacce nel modello
• Gestione delle mitigazioni: Strumenti per gestire le mitigazioni e collegarle alle minacce
• Guida al modello delle minacce: Guida passo-passo attraverso il processo di modellazione delle minacce
• Tipi di modelli di dati: Strumenti per esplorare i tipi di modelli di dati disponibili e le enumerazioni

Prerequisiti

Prima di installare il Threat Modeling MCP Server, assicurati di soddisfare i seguenti requisiti:

Requisiti di installazione

1. Installa uvx da Astral o dal README di GitHub
   • uvx fa parte del gestore pacchetti uv
   • Verifica l'installazione: uvx --version

Installazione

Una volta installato e verificato il funzionamento di uvx, aggiungi la configurazione seguente al tuo file di configurazione mcp.json. A seconda del tipo di client che stai utilizzando (kiro/cline/amazon-q), la posizione di questo mcp.json sarà diversa. Dopo aver aggiunto la configurazione e riavviato il tuo IDE, il Threat Modeling MCP Server verrà installato automaticamente direttamente da questo repository GitHub utilizzando uvx.