owasp/owasp-mcp-governance-and-risk-project
Developer toolsこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
モデルコンテキストプロトコル(MCP)を採用する組織のための実用的なガバナンスフレームワーク、AIエージェントが外部ツール、データソース、システムに接続できるオープンスタンダード.
概要
モデルコンテキストプロトコル(MCP)を採用する組織のための実用的なガバナンスフレームワーク、AIエージェントが外部ツール、データソース、システムに接続できるオープンスタンダード。 MCPの採用は、エンジニアリングチーム全体で加速しています。 エージェントは、Wikis を読み込み、プルリクエストを開き、Slack に投稿し、マシンの速度で多くの場合、生産ワークフローをトリガーし、すべての中間ステップを見ているユーザなしで実行できます。 このリポジトリは、中央ガバナンスの質問に答える構造化された方法を提供します。 v1.0ガイドは6つのコアチャプターとクローズ付録をカバーしています。 3つのレイヤーでコンテンツを扱います。(Chapters 1と3)、(Chapters 2–6および付録制御カタログ)、および(チャプターエンドおよび付録の実務者チェックリスト)。 コンプライアンスフレームワークのマッピングは、コンパニオンフレームワーク-mapping.md ドキュメントで動作します。 1. 章 1: エグゼクティブサマリー 2. 章 2: MCP がガバナンスを必要とする理由 3. 章 3: MCP ガバナンス原則 4. 第 4 章: MCP 資産在庫 5. 第 5 章: MCP サーバーの分類モデル 6.
概要（AI 翻訳）
モデルコンテキストプロトコル(MCP)を採用する組織のための実用的なガバナンスフレームワーク、AIエージェントが外部ツール、データソース、システムに接続できるオープンスタンダード。
MCPの採用は、エンジニアリングチーム全体で加速しています。 エージェントは、Wikis を読み込み、プルリクエストを開き、Slack に投稿し、マシンの速度で多くの場合、生産ワークフローをトリガーし、すべての中間ステップを見ているユーザなしで実行できます。 このリポジトリは、中央ガバナンスの質問に答える構造化された方法を提供します。
このMCPサーバーは、環境で許可され、どのような制御下にあるのでしょうか?
お問い合わせ ヴァンダナ・ヴェルマ・セヒガル
このリポジトリにあるもの
| ドキュメント | 説明 | | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | mcp-governance-risk-framework-v1.0.md |メインガイド(v1.0):在庫、分類、リスクスコアリング、ガバナンス原則、ロールアウトガイダンス | | フレームワークマッピング | 枠組みマッピング: OWASP MCPのトップ10、OWASP LLMのトップ10、NIST AI RMF、ISO 42001、SOC 2の制御マッピング | | 参考文献.
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
MCP Governance & Risk Framework
A practical governance framework for organizations adopting the Model Context Protocol (MCP), the open standard that lets AI agents connect to external tools, data sources, and systems.
MCP adoption is accelerating across engineering teams. Agents can read wikis, open pull requests, post to Slack, and trigger production workflows often at machine speed and without the user seeing every intermediate step. This repository provides a structured way to answer the central governance question:
Should this MCP server be allowed in our environment, and under what controls?
Maintained by Vandana Verma Sehgal
What’s in this repository
| Document | Description |
|---|---|
| mcp-governance-risk-framework-v1.0.md | Main guide (v1.0): inventory, classification, risk scoring, governance principles, and rollout guidance |
| framework-mapping.md | Framework mapping: control mappings to OWASP MCP Top 10, OWASP LLM Top 10, NIST AI RMF, ISO 42001, and SOC 2 |
| reference.md | Reference links: curated external URLs for MCP security, threat modeling, vendor review, and standards |
Framework v1.0 scope
The v1.0 guide covers six core chapters plus a closing appendix. Treat the content in three layers: policy (Chapters 1 and 3), controls (Chapters 2–6 and the appendix control catalog), and checklists (chapter-end and appendix practitioner checklists). Compliance framework mappings live in the companion framework-mapping.md document.
インストール
This server does not publish a one-line install command.
Open the repository installation guide MCP 初心者？mcpskill.org のガイドから始めましょう →