secure-agentic-framework/saf-mcp

Developer tools

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

365 stars 96 forks Качество 47 Тренд 27NOASSERTION

Repository Install

SAF-MCP — это комплексная система безопасности для документирования и снижения угроз в экосистеме агентов ИИ.

Обзор

SAF-MCP — это комплексная рамка безопасности для документирования и снижения угроз в экосистеме Протокола Model Context Protocol (MCP). Эта структура адаптирует проверенную методологию MITRE ATT&CK специально для сред MCP, предоставляя структурированную документацию тактик, техник и процедур противника (TTP), направленных на реализации MCP и приложения на базе искусственного интеллекта. - : Мы используем шаблоны и методологии из фреймворка MITRE ATT&CK, явно нацеливаясь на специфические для MCP угрозы при сохранении совместимости с устоявшимися практиками безопасности. - : Каждая техника SAF-MCP связана с соответствующими техниками MITRE ATT&CK, где это применимо, помогая организациям определить соответствие существующим рамкам безопасности и контролям. - : Документирование техник атак в 14 тактических категориях — от начального доступа до воздействия, с постоянными дополнениями по мере появления новых угроз.

Обзор (машинный перевод)

SIG-SAF-MCP	Подробности
Рассылка	[email protected]
SIG ведёт	Сара Эванс; Фредерик Каутц
Поддерживающие	Бишну Биста; Сара Эванс; Фредерик Каутц
Время встречи	13:00 по тихоокеанскому времени (PST/PDT) Раз в две недели
Slack	OpenSSF #sig-safe-mcp

О SAF-MCP

Secure Agentic Framework (SAF) документирует поведение противника в агентных системах. SAF-MCP — это профиль проекта и MCP: одни и те же постоянные идентификаторы техники могут быть также ограничены на профили SAF Core, Code-Agent, RAG и Memory, Financial-Agent и Model-Lifecycle. Framework Model v2 определяет правила допуска, жизненного цикла, отношений и релиза.

Ключевые особенности

Атомарные, постоянные техники: ID представляют собой различные поведения противника и остаются постоянными даже при консолидации или устаревании записи.
Профильный обхват: SAF отделяет общие агентные механизмы от MCP и других профильных предметов без дублирования идентификаторов техник.

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

SAF-MCP: Secure Agentic Framework for Model Context Protocol

SIG-SAF-MCP	Details
Mailing List	[email protected]
SIG Leads	Sarah Evans; Frederick Kautz
Maintainers	Bishnu Bista; Sarah Evans; Frederick Kautz
Meeting Time	1:00 PM PT (PST/PDT) Bi-Weekly
Slack	OpenSSF #sig-safe-mcp

About SAF-MCP

The Secure Agentic Framework (SAF) documents adversary behavior in agentic systems. SAF-MCP is the project and MCP profile: the same permanent technique IDs can also be scoped to SAF Core, Code-Agent, RAG and Memory, Financial-Agent, and Model-Lifecycle profiles. Framework Model v2 defines the admission, lifecycle, relationship, and release rules.

Key Features

Atomic, Permanent Techniques: IDs represent distinct adversary behaviors and remain permanent even when an entry is consolidated or deprecated.
Profile-Based Scope: SAF separates general agentic mechanisms from MCP and other domain-specific profiles without duplicating technique IDs.
Typed Relationships: Technique links distinguish specializations, prerequisites, sequence, overlap, alternatives, and replacements.
MITRE ATT&CK Alignment: Where defensible, SAF techniques link to relevant MITRE ATT&CK behaviors to support threat modeling, detection engineering, and cross-framework analysis. These mappings do not establish compliance.
Evidence-Led Releases: Evidence, taxonomy, and operational gates require traceable claims, coherent placement, and tested or explicitly bounded detection.
Operational Coverage Registry: The generated detection coverage matrix separates technique linkage, observation modality, validation maturity, and external rule ownership.
Actionable Mitigations: Each technique includes detailed mitigation strategies and detection rules to help defenders protect their MCP deployments.

How to Use This Framework

Security Teams: Select the profiles that match your agentic deployment, then use the catalog below to build a threat model
Developers: Review techniques relevant to the agents, models, data paths, and tools you operate and implement the linked mitigations
Compliance Officers: Map SAF-MCP techniques to your existing security controls via MITRE ATT&CK linkages
Red Teams: Reference attack techniques for security testing of MCP deployments