Revisionerò e proteggerò la configurazione del tuo server mcp o agente ai

Un server MCP è come una porta che dà accesso ai tuoi dati. La maggior parte di loro viene costruita in fretta, con un token che può fare tutto e strumenti senza restrizioni.

Guardo quella porta come farebbe un attaccante, poi la chiudo.

Ciò che verifico:

• Ciò che il server espone realmente - ogni strumento, ogni argomento, cosa può raggiungere
• Token e chiavi: dove si trovano, quale scope hanno, chi può leggerli
• Se un agent può essere indotto a chiamare qualcosa che non dovrebbe
• Logging - sapresti anche se qualcosa è andato storto lo scorso martedì?

Ciò che ottieni:

• Una lista di vulnerabilità in italiano semplice, dalla peggiore alla migliore, ognuna con la soluzione
• Su Standard e versioni superiori, le correzioni fatte e ricontrollate, non solo descritte
• Una breve nota su cosa tenere d'occhio dopo che me ne vado

Gestisco i miei server dietro Cloudflare dal 2023 e mi occupo di monitoraggio della sicurezza (secmon.io). Lo stesso lavoro, applicato al tuo stack di agenti.

Inviami il repo o la configurazione. Va bene anche una copia in sola lettura.

Non incluso: scrivere un server da zero (quello è il mio altro servizio), pentesting di tutta la tua infrastruttura, documenti di conformità.