MCP Security Audit
Проверяет записи .mcp.json до загрузки серверов агентом
Установка
gh skills install github/awesome-copilot mcp-security-audit
.mcp.json değiştiğinde, projeye yeni bir MCP sunucusu alınırken veya ajanın araç yapılandırması güvenlik açısından gözden geçirilirken
- Автор
- Imran Siddique
- Лицензия
- MIT
MCP-сервер даёт агенту прямой доступ к подключённым ресурсам, поэтому его конфигурация требует такой же проверки, как манифест зависимостей. Аудит ищет учётные данные в args и env, команды с риском shell-инъекций, незакреплённые версии @latest и серверы вне утверждённого списка проекта. Результат оформляется как отдельный отчёт по каждому серверу и подходит для проверки изменений конфигурации перед коммитом или добавления сервера в монорепозиторий.
Похожие навыки
MCP CLI
НавыкВызывает MCP-серверы из командной строки без постоянной настройки
Claude Code Setup
НавыкПодбирает для кодовой базы хуки, навыки, MCP и субагентов
Deployment Validation
НавыкПроверяет конфигурацию по схеме до выпуска релиза
Комментарии(0)
Войдите, чтобы комментировать