Tüm roadmap'e dön
topicadvanced
MCP Güvenliği
MCP server agent'a executor yetkisi verir — sandboxing, scope, audit zorunlu.
2 saat1 önkoşul
MCP server'lar agent'a gerçek dünya etkisi olan tool'lar verir (dosya yazma, e-posta gönderme, DB değiştirme). Güvenlik:
- Capability scope: her server'a minimum gereken yetkiyi ver (örn. read-only DB)
- Sandbox: dosya sistemi tool'larını chroot/container içinde çalıştır
- Confirmation prompts: destructive operation'larda kullanıcı onayı (Claude Desktop bunu yapar)
- Audit log: tüm tool çağrılarını log'la, anomali alarmı
- Untrusted MCP server: community server'ları yüklemeden önce kod review et
Prompt injection via MCP: bir MCP server'dan gelen sonuçta injection olabilir → output sanitization şart.