owasp/owasp-mcp-governance-and-risk-project

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

92 stars 18 forks Качество 53 Тренд 8GPL-2.0

Обзор

Практическая структура управления для организаций, использующих протокол Model Context Protocol (MCP), открытый стандарт, который позволяет агентам ИИ подключаться к внешним инструментам, источникам данных и системам. Принятие MCP ускоряется во всех инженерных командах. Агенты могут читать вики-файлы, открывать запросы на вытягивание, отправлять сообщения в Slack и запускать производственные рабочие процессы часто на скорости машины и без просмотра пользователем каждого промежуточного шага. Это хранилище предоставляет структурированный способ ответа на центральный вопрос управления: Руководство v1.0 охватывает шесть основных глав плюс заключительное приложение. Относитесь к содержанию в трех слоях: (Главы 1 и 3), (Главы 2-6 и каталог управления приложением) и ( Контрольные списки практиков раздела и приложения). Карты соответствия фреймворков живут в сопутствующем документе framework-mapping.md. 1. Глава 1: Резюме 2. Глава 2: Почему MCP нуждается в управлении 3. Глава 3: Принципы управления MCP 4. Глава 4: Инвентаризация активов MCP 5. Глава 5: Модель классификации серверов MCP 6.

Обзор (машинный перевод)

Принятие MCP ускоряется во всех инженерных командах. Агенты могут читать вики-файлы, открывать запросы на вытягивание, отправлять сообщения в Slack и запускать производственные рабочие процессы часто на скорости машины и без просмотра пользователем каждого промежуточного шага. Это хранилище предоставляет структурированный способ ответа на центральный вопрос управления:

Должен ли этот MCP-сервер быть разрешен в нашей среде и под каким контролем?

Исполнитель: Vandana Verma Sehgal

Что в этом репозитории

| Документ | Описание

| mcp-governance-risk-framework-v1.0.md | Главное руководство (v1.0): инвентаризация, классификация, оценка рисков, принципы управления и руководство по развертыванию | framework-mapping.md | Framework mapping: контрольные отображения в OWASP MCP Top 10, OWASP LLM Top 10, NIST AI RMF, ISO 42001 и SOC 2 | Ссылка.

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

MCP Governance & Risk Framework

A practical governance framework for organizations adopting the Model Context Protocol (MCP), the open standard that lets AI agents connect to external tools, data sources, and systems.

MCP adoption is accelerating across engineering teams. Agents can read wikis, open pull requests, post to Slack, and trigger production workflows often at machine speed and without the user seeing every intermediate step. This repository provides a structured way to answer the central governance question:

Should this MCP server be allowed in our environment, and under what controls?

Maintained by Vandana Verma Sehgal

What’s in this repository

Document	Description
mcp-governance-risk-framework-v1.0.md	Main guide (v1.0): inventory, classification, risk scoring, governance principles, and rollout guidance
framework-mapping.md	Framework mapping: control mappings to OWASP MCP Top 10, OWASP LLM Top 10, NIST AI RMF, ISO 42001, and SOC 2
reference.md	Reference links: curated external URLs for MCP security, threat modeling, vendor review, and standards

Framework v1.0 scope

The v1.0 guide covers six core chapters plus a closing appendix. Treat the content in three layers: policy (Chapters 1 and 3), controls (Chapters 2–6 and the appendix control catalog), and checklists (chapter-end and appendix practitioner checklists). Compliance framework mappings live in the companion framework-mapping.md document.