🔐 Чек-лист безопасности MCP

Практический, поддерживаемый сообществом чек-лист безопасности для команд, создающих и развертывающих серверы Model Context Protocol (MCP) и инфраструктуру AI-агентов.

---

Зачем это нужно

MCP быстро внедряется. Руководства по безопасности отстают.

Этот чек-лист предоставляет инженерам по безопасности, платформенным командам и техническим руководителям четкую, применимую на практике основу для защиты развертываний MCP — будь то внутренний инструмент или AI-агент для клиентов.

Это не привязано к конкретному вендору, не является полным или заменой полноценного аудита безопасности. Это отправная точка.

---

📋 Чек-листы

---

✅ Быстрый старт: 10 основных мер контроля

Если больше ничего не сделаете, охватите хотя бы это:

1. Никогда не выставляйте MCP в публичный интернет без mTLS или его эквивалента.
2. Ограничьте каждый инструмент минимально необходимыми разрешениями.
3. Проверяйте и очищайте все входные данные до их передачи на выполнение инструмента.
4. Логируйте каждый вызов инструмента с контекстом исходной сессии.
5. Установите ограничения частоты как для сервера MCP, так и для любых нижестоящих API, которые он вызывает.
6. По умолчанию считайте сессии агентов ненадежными — проверяйте намерения, а не только токены аутентификации.
7. Разделите категории инструментов на чтение и запись; требуйте явного одобрения для операций записи в чувствительных контекстах.
8. Ротируйте учетные данные, используемые серверами MCP, по определенному графику.
9. Отслеживайте аномалии поведения: необычные цепочки инструментов, вызовы с высокой частотой, доступ в нерабочее время.
10. Проводите инвентаризацию инструментов перед каждым развертыванием в производство.

---

🗂️ Машиночитаемая версия

Версия чек-листа в форматах JSON и YAML доступна для интеграции в CI/CD пайплайны, инструменты комплаенса или пользовательские дашборды:

• checklist.json
• checklist.yaml

---

🌐 Сайт на GitHub Pages

Просмотреть чек-лист в более удобном формате можно по адресу: helixar-ai.github.io/mcp-security-checklist

---

🤝 Участие в разработке

Этот чек-лист улучшается благодаря вкладу сообщества. Если вы столкнулись с пробелом, неправильной конфигурацией или шаблоном атаки в реальных развертываниях MCP — мы хотим об этом знать.

Смотрите CONTRIBUTING.md о том, как принять участие.

---

📌 Область применения и ограничения

Этот чек-лист охватывает:

• Безопасность развертывания и конфигурации сервера MCP
• Безопасность входящих сессий и API запросов
• Поверхность взаимодействия агента с инструментами
• Эксплуатационный мониторинг и обнаружение

Этот чек-лист не охватывает:

• Безопасность весов модели или конвейера обучения
• Соответствие требованиям конфиденциальности данных конечных пользователей (GDPR, CCPA и т.д.)
• Общее укрепление облачной инфраструктуры

---

🏷️ Лицензия

MIT. Используйте свободно. Авторство приветствуется.

---

Поддерживается командой исследования безопасности Helixar. Helixar разрабатывает AI-нативную безопасность конечных точек и API для агентной инфраструктуры.