Ortiqcha huquqlar
Butun fayl tizimiga kirish, administrator huquqlari va o‘qish yetarli joyda yozish huquqi. Har bir ruxsatni agentning aniq vazifasiga solishtiring.
AI AGENT SECURITY / MCP
AI xavfsizligi kirish huquqlaridan boshlanadi.
Agent hujjatlarni o‘qib, API chaqirib, vositalarni ishga tushirganda, faqat javoblari muhim emas. U nimalarga kira oladi va inson qarorisiz qanday amallarni bajaradi?
AI-ni dasturlash, ichki ma’lumotlar va biznes jarayonlariga ulayotgan jamoalar uchun.
Interfeys ingliz tilida · Ro‘yxatdan o‘tishsiz
Ish tizimlariga ulashdan oldin nimani tekshirish kerak
Prompt injection
Tashqi hujjat, xat yoki vosita natijasi agentga ko‘rsatmalar berishi mumkin. Ma’lumotni buyruqdan ajrating, amallarni cheklang va test muhitida tekshiring.
Ma’lumot uzatish
Ma’lumotning manbadan model, vositalar va jurnallargacha yo‘lini kuzating. Qaysi ma’lumot tizimdan chiqishi va qaysi amal tasdiq talab qilishini belgilang.
MCP-serverlarga ishonch
Server manbasi, paket versiyasi, transport va huquqlarni tekshiring. Katalogda mavjudligi xavfsizligini isbotlamaydi.
Vositalarni bajarish
Shell buyruqlari, bajariladigan fayllarni yuklash va imtiyozli konteynerlar xato oqibatini kuchaytiradi. Bajarish muhiti va xostga kirishni cheklang.
Avtorizatsiya va sirlar
Token maqsadi, API huquqlari va bekor qilish tartibini tekshiring. Ish kalitlarini tekshiriladigan faylga yoki sayt formasiga kiritmang.
Bepul tekshiruv chegaralari
MCP konfiguratsiyasi
Statik skaner
Cursor va VS Code MCP uchun JSON/JSONC. Qoidalar tanilgan maydonlarga qo‘llanadi.
Alohida kelishiladigan tekshiruv
Amaldagi huquqlar, xost sozlamalari va server xatti-harakati.
Buyruqlar va ruxsatlar
Statik skaner
Shell ishga tushirish, huquq oshirish, xavfli Docker parametrlari va keng kirish belgilari.
Alohida kelishiladigan tekshiruv
Jarayonlarning haqiqiy izolyatsiyasi va muhim amallarni tasdiqlash.
Ulanishlar va sirlar
Statik skaner
HTTP, TLS tekshiruvini o‘chirish va sirga o‘xshash qiymatlar belgilari. Qiymatlar hisobotga kiritilmaydi.
Alohida kelishiladigan tekshiruv
OAuth, API huquqlari, chiqish trafik nazorati va token hayot sikli.
Prompt injection va ma’lumot chiqishi
Statik skaner
Xavfli sozlamalar oqibatni kuchaytirishi mumkin. Skaner bu zaifliklarning bor yoki yo‘qligini isbotlamaydi.
Alohida kelishiladigan tekshiruv
Tashqi ma’lumot ssenariylari va ma’lumot oqimlarini tekshirish.
Ekspert auditi uchun nimani kelishish kerak
Kontekst va chegaralar
Agent vazifasi, ma’lumot manbalari, integratsiyalar va tizim egalari. Test uchun ruxsat, test muhiti va kelishilgan cheklovlar kerak.
Tekshiruvlar va dalillar
Konfiguratsiya, huquq va ssenariylar ro‘yxati. Taklifda tekshirish usullari, ruxsat etilgan ta’sirlar va dalil formatini belgilaymiz.
Natija va tuzatishlar
Hisobot tarkibini kelishamiz: tekshirilgan sohalar, cheklovlar, ustuvorliklar va tavsiyalar. Tuzatishlarni qayta tekshirish alohida muhokama qilinadi.
Kirish ma’lumotlarini emas, tavsif yuboring
Agent maqsadi, platformasi, soni, ma’lumot turlari, ulangan tizimlar va ishga tushirish muddatini yozing. Kalitlar, parollar, ish konfiguratsiyalari yoki mijoz ma’lumotlarini yubormang. Ko‘lam, bajarish imkoniyati va narx muhokamadan keyin tasdiqlanadi.
Loyihani muhokama qilishAI SECURITY
Tekshiruvdan oldin
Skaner ishlayotgan agentni tekshiradimi?
Yo‘q. U konfiguratsiyaning tanilgan maydonlarini tahlil qiladi. Serverga ulanmaydi, vositalarni bajarmaydi va modelga so‘rov yubormaydi.
Prompt injection himoyasini tasdiqlash mumkinmi?
Bitta konfiguratsiya fayli chidamlilikni tasdiqlamaydi. Tashqi ma’lumot, vosita huquqlari va agent amallarini nazorat qilinadigan muhitda tekshirish kerak.
Hisobot uchun aloqa ma’lumoti kerakmi?
Yo‘q. Bepul skaner va hisobotni yuklash ro‘yxatdan o‘tishni talab qilmaydi. Audit muhokamasi uchun so‘rov alohida va ixtiyoriy yuboriladi.
SALEM AI / Loyiha vazifalari
Kompaniyangiz uchun loyiha bormi?
Tizim, ko‘lam va muddatlarni tasvirlang. Ish hajmini va taklif uchun kerakli ma’lumotni aniqlaymiz.