Habilidad

MCP Security Audit

Revisa las entradas de .mcp.json antes de que el agente las cargue

Estrellas en GitHub

38 mil

Repositorio en GitHub

Instalación

gh skills install github/awesome-copilot mcp-security-audit

Se activa con

.mcp.json değiştiğinde, projeye yeni bir MCP sunucusu alınırken veya ajanın araç yapılandırması güvenlik açısından gözden geçirilirken

Necesita herramientas

ReadGrep

Autor: Imran Siddique
Licencia: MIT

Repositoriohttps://github.com/github/awesome-copilot

Un servidor MCP da al agente acceso directo a todo lo que integra, así que su archivo de configuración merece el mismo escrutinio que un manifiesto de dependencias. La auditoría examina cada servidor para detectar credenciales incluidas directamente en args o env, comandos que permiten inyección de shell, versiones flotantes con @latest y servidores fuera de la lista aprobada del proyecto. Genera un informe por servidor, útil como comprobación previa a un commit o al incorporar un servidor nuevo a un monorepo.

Comentarios(0)

Inicia sesión para comentar

Aún no hay comentarios. Sé el primero.

Habilidades similares

MCP CLI

Habilidad

Llama a servidores MCP por CLI sin conectarlos permanentemente

Ingenierías de agentesDevOps e infraestructuras

Claude Code Setup

Habilidad

Analiza tu código y recomienda una configuración para Claude Code

Ingenierías de agentesFlujos de programación

Deployment Validation

Habilidad

Valida la configuración antes de que un despliegue falle

DevOps e infraestructurasRevisiones de código