Habilidad

MCP Security Audit

Revisa las entradas de .mcp.json antes de que el agente las cargue

Instalación

gh skills install github/awesome-copilot mcp-security-audit

Se activa con

.mcp.json değiştiğinde, projeye yeni bir MCP sunucusu alınırken veya ajanın araç yapılandırması güvenlik açısından gözden geçirilirken

Necesita herramientas

ReadGrep

Autor: Imran Siddique
Licencia: MIT

Repositoriohttps://github.com/github/awesome-copilot

Un servidor MCP da al agente acceso directo a todo lo que integra, así que su archivo de configuración merece el mismo escrutinio que un manifiesto de dependencias. La auditoría examina cada servidor para detectar credenciales incluidas directamente en args o env, comandos que permiten inyección de shell, versiones flotantes con @latest y servidores fuera de la lista aprobada del proyecto. Genera un informe por servidor, útil como comprobación previa a un commit o al incorporar un servidor nuevo a un monorepo.

Comentarios(0)

Inicia sesión para comentar

Aún no hay comentarios. Sé el primero.

Habilidades similares

install-guard

Habilidad

Comprueba un paquete en su registro antes de instalarlo

Seguridades y cumplimientos normativos

MCP CLI

Habilidad

Llama a servidores MCP por CLI sin conectarlos permanentemente

Ingenierías de agentesDevOps e infraestructuras

MCP Builder

Habilidad

Crea un servidor MCP: herramientas, transporte y pruebas

Ingenierías de agentesFlujos de programación