OWASP MCP Security Cheat Sheet — единственный чит-шит по MCP-безопасности
Саммари
Специализированный OWASP-гайд по безопасности MCP — единственный авторитетный чит-шит на эту тему. Покрывает: tool poisoning, rug pull, tool shadowing, confused deputy, supply chain атаки, sandboxing, подпись сообщений.
Из этого следует, что MCP-безопасность — это не санитизация промптов, а криптографическая верификация на транспортном уровне. Без подписи tool'ов и хеширования дефиниций любая защита на уровне агента может быть обойдена.
Tool shadowing — особенно опасный вектор в экосистеме с несколькими Revit-MCP-серверами (чтение, запись, расчёты): атакующий может зарегистрировать сервер с таким же именем tool'а и перехватить вызовы.
На практике supply chain security требует включения в CI/CD пайплайн Revit-MCP-сервера: signature verification для всех зависимостей из npm/PyPI.