Артық құқықтар
Бүкіл файл жүйесіне қолжетімділік, әкімші құқықтары және оқу жеткілікті жерде жазу құқығы. Әр рұқсатты агенттің нақты міндетімен салыстырыңыз.
AI AGENT SECURITY / MCP
AI қауіпсіздігі қолжетімділіктен басталады.
Агент құжаттарды оқып, API шақырып, құралдарды іске қосқанда, оның жауабы ғана маңызды емес. Ол қандай деректерге қол жеткізеді және адамсыз қандай әрекеттер жасай алады?
AI-ды әзірлеуге, ішкі деректерге және бизнес-процестерге қосатын командалар үшін.
Интерфейс ағылшын тілінде · Тіркелусіз
Жұмыс жүйелеріне қосар алдында нені тексеру керек
Prompt injection
Сыртқы құжат, хат немесе құрал нәтижесі агентке арналған нұсқауларды қамтуы мүмкін. Деректерді командалардан бөліп, әрекеттерді шектеңіз және тест ортасында тексеріңіз.
Деректерді тасымалдау
Деректердің көзден модельге, құралдарға және журналдарға дейінгі жолын қадағалаңыз. Қай ақпарат жүйеден шыға алатынын және қай әрекеттер растауды талап ететінін белгілеңіз.
MCP-серверлерге сенім
Сервер көзін, пакет нұсқасын, тасымалдау тәсілін және құқықтарды тексеріңіз. Каталогта болуы қауіпсіздігін дәлелдемейді.
Құралдарды орындау
Shell-командалар, орындалатын файлдарды жүктеу және артықшылықты контейнерлер қатенің салдарын күшейтеді. Орындау ортасын және хостқа қолжетімділікті шектеңіз.
Авторизация және құпиялар
Токеннің мақсатын, API құқықтарын және кері қайтарып алу тәртібін тексеріңіз. Жұмыс кілттерін тексерілетін файлға немесе сайт формасына қоспаңыз.
Тегін тексерудің шекаралары
MCP конфигурациясы
Статикалық сканер
Cursor және VS Code MCP үшін JSON/JSONC. Танылған өрістерге ережелер қолданылады.
Бөлек келісілетін тексеру
Нақты құқықтар, хост баптаулары және сервер әрекеті.
Командалар мен құқықтар
Статикалық сканер
Shell іске қосу, артықшылықтарды арттыру, қауіпті Docker параметрлері және кең қолжетімділік белгілері.
Бөлек келісілетін тексеру
Процестердің нақты оқшаулануы және маңызды әрекеттерді растау.
Қосылымдар мен құпиялар
Статикалық сканер
HTTP, TLS тексеруін өшіру және құпияға ұқсас мәндердің белгілері. Мәндер есепке кірмейді.
Бөлек келісілетін тексеру
OAuth, API құқықтары, шығыс трафигі және токендердің өмірлік циклі.
Prompt injection және дерек шығару
Статикалық сканер
Қауіпті баптаулар салдарды күшейте алады. Сканер мұндай осалдықтардың бар-жоғын дәлелдемейді.
Бөлек келісілетін тексеру
Сыртқы деректер сценарийлері және ақпарат ағындарын тексеру.
Сараптамалық аудит үшін нені келісу керек
Контекст және шекаралар
Агент міндеті, дерек көздері, интеграциялар және жүйе иелері. Тексеруге рұқсат, тест ортасы және келісілген шектеулер қажет.
Тексерулер мен дәлелдер
Конфигурациялар, құқықтар және сценарийлер тізімі. Ұсыныста тексеру әдістерін, рұқсат етілген әсерлерді және дәлел пішімін бекітеміз.
Нәтиже және түзету
Есеп құрамын келісеміз: тексерілген аймақтар, шектеулер, басымдықтар және ұсыныстар. Түзетулерді қайта тексеру бөлек талқыланады.
Қолжетімділік емес, сипаттама жіберіңіз
Агент мақсатын, платформасын, санын, дерек түрлерін, қосылған жүйелерді және іске қосу мерзімін көрсетіңіз. Кілттерді, құпиясөздерді, жұмыс конфигурацияларын немесе клиент деректерін жібермеңіз. Көлем, орындау мүмкіндігі және құн талқылаудан кейін расталады.
Жобаны талқылауAI SECURITY
Тексеруге дейін
Сканер жұмыс істеп тұрған агентті тексере ме?
Жоқ. Ол конфигурацияның танылған өрістерін талдайды. Серверге қосылмайды, құралдарды орындамайды және модельге сұрау жібермейді.
Prompt injection қорғанысын растауға бола ма?
Бір конфигурация файлы төзімділікті растамайды. Сыртқы деректерді, құрал құқықтарын және агент әрекеттерін бақыланатын ортада тексеру қажет.
Есеп алу үшін байланыс деректері қажет пе?
Жоқ. Тегін сканер және есепті жүктеу тіркелусіз қолжетімді. Аудитті талқылау сұрауы бөлек және ерікті түрде жіберіледі.
Техникалық дереккөздер
SALEM AI / Жобалық міндеттер
Компанияңызға шешім қажет пе?
Жүйені, ауқымды және мерзімдерді сипаттаңыз. Жұмыс көлемін және ұсынысқа қажет ақпаратты нақтылаймыз.