← Материалы разборы Yersham
разбор · безопасностьтема-фронтир · H 1.48
7.0
из 10
смотреть по главам — взять две-три нужные минуты
оценка машинная и частично зависит от длины ролика — спорите, открывайте оригинал

Пять правил безопасного дизайна MCP-серверов

Securing MCP Servers in Enterprise Production Environments

В докладе Tuney и Jeremy из LNE обсуждают безопасность серверов MCP в корпоративных средах. Главная проблема - плохой дизайн интерфейса для агентов, что делает серверы уязвимыми. Авторы предлагают пять правил безопасного агентного дизайна, направленных на сокращение поверхности атаки, использование строгих схем ввода, подробную документацию, возврат только необходимого и минимизацию радиуса поражения.

Безопасность MCP-серверов требует понимания отличий агентов, строгих правил проектирования и современных метод

что из этого моё

Пять правил для своего MCP-сервера, применимых сразу: меньше инструментов, строгая схема входа вместо свободного текста, подробное описание каждого инструмента, возврат только нужных полей и пометка read-only там, где ничего менять не надо. Цифра, ради которой доклад стоит дослушать: больше половины MCP-серверов сидят на устаревшем транспорте, а при stdio под нагрузкой отклоняется 20 запросов из 22.

Что забрать
отметь, что берёшь в работу → или отбрось как не своёмоё →
сократить число инструментов на MCP-сервере до минимума, объединив похожие
настроить строгую JSON-схему ввода для каждого инструмента MCP-сервера
пометить инструменты, не меняющие состояние, аннотацией read-only
о чём говорят, по времени
главы доводят до 07:16 · дальше по ролику меток нет
01
Вступление00:02 ↗
Описание проблемы безопасности в корпоративных системах.
02
Цель доклада01:03 ↗
Извлечение ключевых инсайтов из презентации инженеров из LNE.
03
Проблема дизайна02:04 ↗
Обсуждение плохого дизайна интерфейса для агентов.
04
Отличия агентов от людей03:06 ↗
Преzentация трех фундаментальных отличий в обработке информации.
05
Пять золотых правил07:16 ↗
Предложение пяти правил для безопасного агентного дизайна.
дальше в дело
Собрать это в маршрут
все маршруты →
не хочешь разбираться сам
Сделаю это под задачу
форматы и цены →
похожие по смыслу · из облака
ещё разборы