Ашыкча укуктар
Бүт файл системасына кирүү, администратор укуктары жана окуу жетиштүү жерде жазуу укугу. Ар бир уруксатты агенттин так милдетине салыштырыңыз.
AI AGENT SECURITY / MCP
AI коопсуздугу кирүү укуктарынан башталат.
Агент документтерди окуп, API чакырып, куралдарды иштеткенде, анын жообу гана маанилүү эмес. Ал эмнеге кире алат жана адамсыз кандай аракеттерди аткарат?
AI-ды иштеп чыгууга, ички маалыматтарга жана бизнес-процесстерге туташтырган командалар үчүн.
Интерфейс англис тилинде · Каттоосуз
Жумуш системаларына кошордон мурун эмнени текшерүү керек
Prompt injection
Тышкы документ, кат же куралдын жыйынтыгы агентке нускама камтышы мүмкүн. Маалыматты командадан бөлүп, аракеттерди чектеңиз жана тест чөйрөсүндө текшериңиз.
Маалымат өткөрүү
Маалыматтын булактан моделге, куралдарга жана журналдарга чейинки жолун караңыз. Эмне системадан чыга аларын жана кайсы аракет ырастоону талап кыларын аныктаңыз.
MCP-серверлерге ишеним
Сервердин булагын, пакет нускасын, транспортун жана укуктарын текшериңиз. Каталогдо болушу коопсуздугун далилдебейт.
Куралдарды аткаруу
Shell-командалар, аткарылуучу файлдарды жүктөө жана артыкчылыктуу контейнерлер катанын таасирин күчөтөт. Аткаруу чөйрөсүн жана хостко кирүүнү чектеңиз.
Авторизация жана сырлар
Токендин максатын, API укуктарын жана жокко чыгаруу тартибин текшериңиз. Жумуш ачкычтарын текшерилүүчү файлга же сайт формасына кошпоңуз.
Акысыз текшерүүнүн чектери
MCP конфигурациясы
Статикалык сканер
Cursor жана VS Code MCP үчүн JSON/JSONC. Эрежелер таанылган талааларга колдонулат.
Өзүнчө макулдашылган текшерүү
Иш жүзүндөгү укуктар, хост жөндөөлөрү жана сервердин жүрүм-туруму.
Командалар жана уруксаттар
Статикалык сканер
Shell иштетүү, укуктарды жогорулатуу, кооптуу Docker параметрлери жана кеңири кирүү белгилери.
Өзүнчө макулдашылган текшерүү
Процесстердин чыныгы обочолонушу жана маанилүү аракеттерди ырастоо.
Туташуулар жана сырлар
Статикалык сканер
HTTP, TLS текшерүүсүн өчүрүү жана сырга окшош маанилердин белгилери. Маанилер отчётко кирбейт.
Өзүнчө макулдашылган текшерүү
OAuth, API укуктары, чыгыш трафиги жана токендердин жашоо цикли.
Prompt injection жана маалымат чыгаруу
Статикалык сканер
Кооптуу жөндөөлөр таасирди күчөтүшү мүмкүн. Сканер бул алсыздыктардын бар же жок экенин далилдебейт.
Өзүнчө макулдашылган текшерүү
Тышкы маалымат сценарийлери жана маалымат агымдарын текшерүү.
Эксперттик аудит үчүн эмнени макулдашуу керек
Контекст жана чектер
Агенттин милдети, маалымат булактары, интеграциялар жана система ээлери. Тестке уруксат, тест чөйрөсү жана макулдашылган чектөөлөр керек.
Текшерүүлөр жана далилдер
Конфигурациялар, укуктар жана сценарийлер тизмеси. Сунушта текшерүү ыкмаларын, уруксат берилген таасирлерди жана далил форматын бекитебиз.
Натыйжа жана оңдоолор
Отчёттун курамын макулдашабыз: текшерилген тармактар, чектөөлөр, артыкчылыктар жана сунуштар. Оңдоолорду кайра текшерүү өзүнчө талкууланат.
Кирүү маалыматтарын эмес, сүрөттөмө жөнөтүңүз
Агенттин максатын, платформасын, санын, маалымат түрлөрүн, кошулган системаларды жана ишке киргизүү мөөнөтүн көрсөтүңүз. Ачкычтарды, сырсөздөрдү, жумуш конфигурацияларын же кардар маалыматтарын жөнөтпөңүз. Көлөм, аткаруу мүмкүнчүлүгү жана баа талкуудан кийин ырасталат.
Долбоорду талкуулооAI SECURITY
Текшерүүгө чейин
Сканер иштеп жаткан агентти текшереби?
Жок. Ал конфигурациянын таанылган талааларын талдайт. Серверге кошулбайт, куралдарды аткарбайт жана моделге суроо жөнөтпөйт.
Prompt injection коргоосун ырастоого болобу?
Бир конфигурация файлы туруктуулукту ырастабайт. Тышкы маалыматты, курал укуктарын жана агенттин аракеттерин көзөмөлдөнгөн чөйрөдө текшерүү керек.
Отчёт үчүн байланыш маалыматы керекпи?
Жок. Акысыз сканер жана отчётту жүктөө каттоосуз жеткиликтүү. Аудитти талкуулоо суроосу өзүнчө жана ыктыярдуу жөнөтүлөт.
Техникалык булактар
SALEM AI / Долбоордук милдеттер
Компанияңыз үчүн долбоор барбы?
Системаны, көлөмдү жана мөөнөттөрдү сүрөттөңүз. Иш көлөмүн жана сунушка керектүү маалыматты тактайбыз.