प्रत्येक MCP सर्वर उपयोग से पहले 2 अनिवार्य गेट में 16+ स्कैनर से गुजरता है। गेट 1 आपके सोर्स कोड को स्कैन करता है। गेट 2 जनरेट किए गए आउटपुट को स्कैन करता है। दोनों पास किए बिना कुछ भी शिप नहीं होता।
प्रत्येक गेट पर क्लिक करें हर टूल देखने के लिए, यह क्या पता लगाता है और क्या जनरेशन को ब्लॉक करता है।
पूर्व-जनरेशन सोर्स स्कैन
7 श्रेणियाँ। ऑटो-फिक्स सुझाव।
प्रत्येक स्कैन 7 श्रेणियों में एक भारित सुरक्षा स्कोर उत्पन्न करता है। स्कोर को A–F लेटर ग्रेड में एकत्रित किया जाता है, जिसमें प्रत्येक खोज के लिए विस्तृत ब्रेकडाउन और ऑटो-फिक्स सुझाव होते हैं।
टूल पॉइज़निंग #1 MCP अटैक वेक्टर है। हमलावर वैध दिखने वाले टूल में दुर्भावनापूर्ण व्यवहार छुपाते हैं। हमारा व्यवहार विश्लेषण इंजन तुलना करता है कि एक टूल क्या करने का दावा करता है बनाम उसका कोड वास्तव में क्या करता है।
हमने अपना सुरक्षा पाइपलाइन ओपन-सोर्स टूल पर बनाया क्योंकि हम मानते हैं कि सुरक्षा पर अतिरिक्त खर्च नहीं होना चाहिए। प्रत्येक स्कैनर MIT, Apache-2.0, या LGPL लाइसेंस प्राप्त है। आप हमारे द्वारा चलाए जाने वाले प्रत्येक कोड लाइन का ऑडिट कर सकते हैं।
Common questions about how SmeltSec handles security.