Mcpserver Marketplace

MCP市场安全

部分 模型上下文协议安全 云安全联盟社区项目。

这是什么

MCP市场是用户发现和安装MCP服务器的方式——注册表、内置应用商店、目录网站、人工智能推荐、教程等等。此回购包含保护MCP市场生态系统的数据、评估和指导。

为何重要

MCP服务器可以强大地访问您的系统和数据。你从哪里得到它们。生态系统还很年轻——我们现在就可以建立安全机制，而不是在事件发生后进行改造。

______________________________________________________________________

MCP市场安全报告

状态：进行中

我们的主要项目：系统地评估MCP市场以及MCP客户如何处理服务器安装。

完整的项目文档

已完成的评估

想进行评估吗？ 使用我们的 模板 并提交PR。或者提交问题报价以评估特定的市场/客户。

______________________________________________________________________

数据

我们维护有关MCP市场生态系统的结构化数据。

市场类型

什么：用户如何发现MCP服务器的类别（注册表、目录站点、人工智能推荐等）

当前计数：8种类型

视图类型 ・ 模式

贡献：你觉得我们缺少一种类型吗？提交一个问题，描述它以及它与现有类型的不同之处。

______________________________________________________________________

市场

什么：已知的MCP市场-用户发现或获得MCP服务器的任何地方。

当前计数：33+个市场

查看数据 ・ 模式

贡献：知道我们缺少的市场吗？

• 提交一份PR，并将其添加到 data/marketplaces.csv，或
• 使用名称和URL提交问题

______________________________________________________________________

MCP客户端

什么：MCP客户端如何处理服务器发现、安装和运行时权限。这是特定于市场的数据（一般客户端安全性在 mcpclient安全).

当前计数：25+客户

查看数据 ・ 模式

贡献：知道我们缺少的MCP客户吗？发现过时的信息？

• 提交PR添加/更新 data/mcp-clients.csv，或
• 使用名称和URL提交问题

______________________________________________________________________

供应商（计划中）

什么：经过验证的供应商MCP服务器注册表-哪些服务器由其访问的供应商正式认证。

状态：未启动

贡献：想帮忙设计这个吗？把你的想法记录下来。

______________________________________________________________________

参与进来

快速捐款

更大的贡献

加入对话

• GitHub问题：针对特定项目（缺失数据、错误、建议）
• CSA Slack: #mcp-security 频道
• 工作组会议：参见 模型上下文协议安全.io 对于时间表

______________________________________________________________________

相关项目

完整列表位于 模型上下文协议安全.io

______________________________________________________________________

许可证

Apache 2.0-请参阅 许可证

______________________________________________________________________

*云安全联盟社区项目。*