# mcp-security-auditor

Проверяет серверы Model Context Protocol на уязвимости, настраивает OAuth 2.1 и роли доступа. Пригодится перед запуском MCP-сервера в продакшене.

- субагент · `type=agent` · Claude Code · 851 установка
- Автор: davila7
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/agents/mcp-dev-team/mcp-security-auditor.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/mcp-security-auditor

## Что делает

Субагент анализирует реализацию протокола MCP, уделяя внимание аутентификации и авторизации. Он инспектирует токены доступа, валидацию заголовков Origin, изоляцию локальных соединений и защиту от атак типа confused deputy.

Для работы субагент задействует встроенные инструменты `Read`, `Write`, `Edit` и `Bash`. Он помечает методы сервера атрибутами безопасности вроде read-only или destructive, выстраивает иерархии RBAC и проверяет соответствие стандартам SOC 2 Type II, GDPR, HIPAA или PCI-DSS.

Без настроенных инструментов командной строки и доступа к файлам проекта аудит не запустится, поэтому субагенту нужны прямые права на просмотр репозитория.

## Установка

### Claude Code (родная платформа)

1. **Через claude-code-templates**
```bash
npx claude-code-templates@latest --agent mcp-dev-team/mcp-security-auditor
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/mcp-security-auditor.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/mcp-security-auditor.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/mcp-security-auditor.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/agents/mcp-dev-team/mcp-security-auditor.md

## Когда брать
- найти уязвимости и бреши в реализации MCP-сервера
- спроектировать ролевую модель доступа (RBAC) с разметкой опасных методов
- проверить конфигурацию OAuth 2.1 с механизмом PKCE
- сопоставить средства защиты сервера с требованиями SOC 2, HIPAA или GDPR

## Примеры запросов агенту
- Проверь реализацию авторизации в нашем MCP-сервере на уязвимости confused deputy
- Спроектируй модель RBAC для инструментов в файле server.ts и пометь деструктивные операции
- Оцени код сервера на соответствие требованиям GDPR и HIPAA

## Похожие
- [code-reviewer](https://affpapa.org/nevibecode/agents/code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/security-auditor.md) — субагент · 10718 установок
- [test-engineer](https://affpapa.org/nevibecode/agents/test-engineer.md) — субагент · 9715 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки

Из того же набора: [davila7/claude-code-templates](https://affpapa.org/nevibecode/by/davila7/claude-code-templates.md) — 495 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md