Implementarea serverelor MCP cere o atenție sporită la riscurile de securitate (inclusiv atacuri de tip Prompt Injection venite din pagini web citite prin Fetch). Principiul minimului privilegiu (Least Privilege) și separarea strictă a uneltelor de citire de cele de modificare sunt cerințe obligatorii în mediile corporative.
# Principii de securitate MCP:
1. Niciodată nu rula servere cu contul de root sau utilizator cu privilegii de administrator.
2. Folosește conexiuni de baze de date read-only pentru uneltele de explorare.
3. Izolează serverele care descarcă conținut web extern în containere Docker fără acces la fișiere locale.
4. Activează întotdeauna confirmarea explicită a utilizatorului înainte de operații DELETE sau DROP.Integritate: Protejează mediul de dezvoltare și infrastructura critică împotriva execuției accidentale sau neautorizate de comenzi.
Întrebări & Exemple practice:
Bune Practici de Securitate în MCP: Izolare, Sanitizare și Politici Least PrivilegeAi o întrebare despre Bune Practici de Securitate în MCP: Izolare, Sanitizare și Politici Least Privilege sau ai descoperit un truc, prompt sau fragment de cod util? Distribuie-l cu ceilalți membri ai comunității!
Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau resurse pentru această pagină. Dacă ai testat un prompt sau ai un snippet util, adaugă-l mai jos pentru comunitate.