J'ai trouvé du code malveillant sur un serveur MCP

#mailtraptutorial #mcp #mcpserver #security Dans ce didacticiel Mailtrap, nous expliquerons comment vérifier un serveur MCP à l'aide d'une liste de contrôle de sécurité MCP pratique en six étapes. Vous découvrirez comment identifier les éditeurs officiels, examiner les autorisations demandées, détecter les descriptions d'outils suspectes, évaluer les CVE récentes et comprendre les compromis de sécurité entre OAuth et les jetons API. Nous vous présenterons également mcp-vet, un détecteur d'empoisonnement d'outil MCP open source, et partagerons les pratiques de sécurité post-installation que nous utilisons pour tenir à distance les vulnérabilités de sécurité MCP. 00:00 - Introduction 00:16 - Incidents de sécurité réels du serveur MCP 01:36 - Liste de contrôle de sécurité du serveur MCP 06:10 - Outil de vérification MCP open source 06:57 - Pratiques de sécurité post-installation Apprenez-en plus sur Mailtrap et commencez gratuitement sur 🔗 https://mailtrap.io/ggte Essayez mcp-vet 🔗 https://github.com/VeljkoRailsware/mcp-vet Regardez d'autres vidéos 🎥 Mailtrap sur l'IA : ▶ API vs MCP - Laquelle évolue réellement ? https://youtu.be/j_kXTfpfshw ▶ Outils d'IA pour les e-mails et les listes de lecture professionnelles https://www.youtube.com/playlist?list=PL9DaE1u2br9IOgt2GbFNOYhpGinlTs_-9 Restez à l'écoute ! Abonnez-vous à notre chaîne YouTube et à d'autres pages sur les réseaux sociaux : YouTube : https://www.youtube.com/@mailtrap-official X : https://x.com/Mailtrap Facebook : https://www.facebook.com/Mailtrap TikTok : https://www.tiktok.com/@mailtrap.io Instagram : https://www.instagram.com/mailtrap.io LinkedIn : https://www.linkedin.com/company/mailtrap Avertissement : Nous respectons les droits de propriété intellectuelle. Tous les matériaux que vous voyez dans cette vidéo, qui appartiennent à des tiers, sont utilisés conformément à la législation en vigueur.