Compétence

MCP Security Audit

Vérifie les entrées .mcp.json avant leur chargement par un agent

Étoiles GitHub

38 k

Dépôt sur GitHub

Installation

gh skills install github/awesome-copilot mcp-security-audit

Se déclenche pour

.mcp.json değiştiğinde, projeye yeni bir MCP sunucusu alınırken veya ajanın araç yapılandırması güvenlik açısından gözden geçirilirken

Outils requis

ReadGrep

Auteur: Imran Siddique
Licence: MIT

Dépôthttps://github.com/github/awesome-copilot

Un serveur MCP donne à l’agent un accès direct aux ressources qu’il encapsule : son fichier de configuration mérite donc le même examen qu’un manifeste de dépendances. L’audit recherche dans chaque entrée les identifiants placés directement dans les arguments ou l’environnement, les commandes permettant une injection shell, les versions laissées sur @latest et les serveurs absents de la liste approuvée du projet. Il produit un rapport par serveur, utilisable avant un commit modifiant la configuration ou lors de l’ajout d’un serveur à un monorepo.

Commentaires(0)

Connectez-vous pour commenter

Aucun commentaire pour le moment — soyez le premier.

Compétences similaires

MCP CLI

Compétence

Appelle ponctuellement les serveurs MCP depuis la ligne de commande

Ingénieries d’agentsDevOps et infrastructures

Claude Code Setup

Compétence

Analyse un dépôt et recommande hooks, skills, MCP et sous-agents

Ingénieries d’agentsWorkflows de programmation

Deployment Validation

Compétence

Valide la configuration avant la mise en production

DevOps et infrastructuresRevues de code