secure-agentic-framework/saf-mcp
Developer toolsこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
SAF-MCPは、AIエージェントエコシステムにおける脅威の文書化と軽減のための包括的なセキュリティフレームワークです。
概要
SAF-MCPは、Model Context Protocol(MCP)エコシステムにおける脅威の文書化と軽減のための包括的なセキュリティフレームワークです。このフレームワークは、MCP環境向けに実証済みのMITRE ATT&CK手法を適応させ、MCP実装やAI搭載アプリケーションを対象とした敵対者の戦術、技術、手続き(TTP)の構造化されたドキュメントを提供します。 - : MITRE ATT&CK Frameworkのパターンと手法を用い、MCP固有の脅威を明確に標的としつつ、確立されたセキュリティ慣行との互換性を維持しています。- : 各SAF-MCP手法は該当する場合は対応するMITRE ATT&CK技術と連携し、組織が既存のセキュリティフレームワークや管理体制への適合性を判断するのに役立ちます。- : 14の戦術カテゴリーにわたる攻撃手法を、初期アクセスから影響まで記録し、新たな脅威が現れるたびに継続的に追加します。
概要（AI 翻訳）
| SIG-SAF-MCP | 詳細 |
|---|---|
| メーリングリスト[email protected] | |
| SIGリードサラ・エヴァンス;フレデリック・カウツ | |
| メンテナービシュヌ・ビスタ;サラ・エヴァンス;フレデリック・カウツ | |
| 会議時間午後1時 PT(PST/PDT)隔週 | |
| スラックOpenSSF #sig-safe-mcp |
SAF-MCPについて
Secure Agentic Framework(SAF)は、エージェントシステムにおける敵対者の行動を記録します。SAF-MCPはプロジェクトおよびMCPプロファイルであり、同じ恒久的技術IDはSAF Core、Code-Agent、RAGとMemory、Financial-Agent、Model-Lifecycleプロファイルにもスコープ化可能です。Framework Model v2は、アドミッション、ライフサイクル、関係、リリースのルールを定義しています。
主な特徴
- 原子的・恒久的技術:IDは異なる敵対者の行動を表し、エントリが統合または非推奨されても永続的に残ります。
- プロファイルベーススコープ:SAFは、一般的なエージェントメカニズムをMCPやその他のドメイン固有プロファイルから分離し、技術IDを重複しません。
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
SAF-MCP: Secure Agentic Framework for Model Context Protocol
| SIG-SAF-MCP | Details |
|---|---|
| Mailing List | [email protected] |
| SIG Leads | Sarah Evans; Frederick Kautz |
| Maintainers | Bishnu Bista; Sarah Evans; Frederick Kautz |
| Meeting Time | 1:00 PM PT (PST/PDT) Bi-Weekly |
| Slack | OpenSSF #sig-safe-mcp |
About SAF-MCP
The Secure Agentic Framework (SAF) documents adversary behavior in agentic systems. SAF-MCP is the project and MCP profile: the same permanent technique IDs can also be scoped to SAF Core, Code-Agent, RAG and Memory, Financial-Agent, and Model-Lifecycle profiles. Framework Model v2 defines the admission, lifecycle, relationship, and release rules.
Key Features
- Atomic, Permanent Techniques: IDs represent distinct adversary behaviors and remain permanent even when an entry is consolidated or deprecated.
- Profile-Based Scope: SAF separates general agentic mechanisms from MCP and other domain-specific profiles without duplicating technique IDs.
- Typed Relationships: Technique links distinguish specializations, prerequisites, sequence, overlap, alternatives, and replacements.
- MITRE ATT&CK Alignment: Where defensible, SAF techniques link to relevant MITRE ATT&CK behaviors to support threat modeling, detection engineering, and cross-framework analysis. These mappings do not establish compliance.
- Evidence-Led Releases: Evidence, taxonomy, and operational gates require traceable claims, coherent placement, and tested or explicitly bounded detection.
- Operational Coverage Registry: The generated detection coverage matrix separates technique linkage, observation modality, validation maturity, and external rule ownership.
- Actionable Mitigations: Each technique includes detailed mitigation strategies and detection rules to help defenders protect their MCP deployments.
How to Use This Framework
- Security Teams: Select the profiles that match your agentic deployment, then use the catalog below to build a threat model
- Developers: Review techniques relevant to the agents, models, data paths, and tools you operate and implement the linked mitigations
- Compliance Officers: Map SAF-MCP techniques to your existing security controls via MITRE ATT&CK linkages
- Red Teams: Reference attack techniques for security testing of MCP deployments
TTP Reference Table
インストール
This server does not publish a one-line install command.
Open the repository installation guide MCP 初心者？mcpskill.org のガイドから始めましょう →