Сканер безопасности для серверов MCP (Model Context Protocol) и навыков агентов

Обзор

Nova Proximity сканирует серверы MCP (Model Context Protocol) и навыки агента для обнаружения инструментов, подсказок и ресурсов. Он обеспечивает детальный анализ возможностей сервера и оценку безопасности с использованием правил NOVA для выявления потенциальных проблем безопасности, таких как инжекция подсказок, попытки джейлбрейка и подозрительные шаблоны кода.

Ключевые особенности

• MCP Server Scanning: Откройте инструменты, запросы и ресурсы с полным анализом параметров
• Анализ навыков агента: Всесторонний обзор навыков, структуры, прав доступов и безопасности
• NOVA Security Rules: Анализ безопасности на основе шаблонов с оценкой LLM
• MCP Spec 2025-11-25: Полная поддержка, включая потоковый HTTP, управление сессиями и аннотации инструментов
• Специфическая для паттерна устранение: Практические рекомендации для каждого находки безопасности

Быстрый старт

Установка

Настройка анализа безопасности NOVA

Обратитесь к документации NOVA для получения дополнительной информации: https://docs.novahunting.ai/

Использование

Структура командования

Распространённые варианты

Nova Proximity - MCP and Skills Security Scanner

Overview

Nova Proximity scans MCP (Model Context Protocol) servers and Agent Skills to discover tools, prompts, and resources. It provides detailed analysis of server capabilities and security evaluation using NOVA rules to detect potential security issues like prompt injection, jailbreak attempts, and suspicious code patterns.

Key Features

• MCP Server Scanning: Discover tools, prompts, and resources with full parameter analysis
• Agent Skills Analysis: Comprehensive skill overview, structure, permissions, and security
• NOVA Security Rules: Pattern-based security analysis with LLM evaluation
• MCP Spec 2025-11-25: Full support including Streamable HTTP, session management, and tool annotations
• Pattern-Specific Remediation: Actionable guidance for each security finding

Quick Start

# Clone and setup
git clone https://github.com/fr0gger/nova-proximity.git
cd nova-proximity
pip install -r requirements.txt

# MCP server - tools and prompt discovery
python novaprox.py http://localhost:8000

# MCP security scan (requires nova-hunting)
python novaprox.py http://localhost:8000 -n -r my_rule.nov

# Agent Skills - scan for security issues
python novaprox.py --skill /path/to/skill -n -r skill_rules.nov

Installation

git clone https://github.com/fr0gger/nova-proximity.git
cd nova-proximity
pip install -r requirements.txt

NOVA Security Analysis Setup

# Install Nova dependencies
pip install nova-hunting

# Set API key (choose one depending on the model you want to use)
export OPENAI_API_KEY="your-openai-key"
export GROQ_API_KEY="your-groq-key"
export ANTHROPIC_API_KEY="your-anthropic-key"
export AZURE_OPENAI_API_KEY="your-azure-key"
export AZURE_OPENAI_ENDPOINT="https://your-resource.openai.azure.com/"

# For Ollama, the default host is used (http://localhost:11434) but you can override it if needed
export OLLAMA_HOST="http://localhost:11434"