個人開発者向けチェック順序
- 1. MCP list に入れる前に、サーバー出所と更新履歴を確認する。
- 2. MCP scan の結果で、宣言機能と実装機能の差分を確認する。
- 3. safe 判定でも、危険操作は runtime guard で block できる状態にする。
MCP Security Guide
MCP security を実務で運用するためのガイド
「MCP guard」「MCP security」「MCP scan」「safe MCP list」など、AI開発者と企業担当者が実際に検索する意図を ひとつに整理したページです。V795のsource-firstローカル検査を反映したPublic Registryと、実行時の防御まで含めて判断できる構成を示します。
企業導入向けチェック順序
- 1. 組織で使う MCP server の台帳化（owner / source / criticality）。
- 2. MCP security ポリシーを、開発環境と本番環境で分離する。
- 3. SOC/CSIRT が参照できる監査ログ・差分履歴を標準化する。
検索意図別のページ導線
運用で迷いやすい判断ポイント
- 1. 導入前の scan 結果だけでなく、導入後の runtime guard まで設計に含める。
- 2. 「safe」判定でも、危険操作の block ルールは先に決めておく。
- 3. 比較時は検出率だけでなく、監査証跡と継続運用コストで評価する。