MCP 安全审计 · 48 小时交付

你的 MCP Server，声明和实际行为一致吗？

不只是扫漏洞——我们用协议元数据验证检查 server 是否诚实： tools/list 声明 vs 实际行为、schema 一致性、凭证泄露、命令注入、SSRF。 48 小时交付真实报告。

¥2,999 / 单次
单个 MCP Server 完整审计 · 3-5 个工作日
购买审计
¥9,999 / 起步
企业套餐 · 多个 Server + 修复验证
联系 BD

审计清单（CCS 标准 6 层）

① 协议元数据验证（独家）

  • tools/list 声明 vs 实际行为一致性（server 是否撒谎）
  • inputSchema / outputSchema 与真实参数、输出匹配
  • tools/list_changed 声明漂移检测
  • MRTR 契约盖章验证

② 输入验证

  • 命令注入 / SQL 注入 / 路径遍历 / XXE
  • 参数类型与边界校验

③ 认证与授权

  • API Key 机制 / Token 有效期 / 权限最小化
  • 多租户隔离 / 会话安全

④ 网络与数据

  • SSRF / DNS 重绑定 / TLS 强制
  • 敏感数据加密 / 日志脱敏

⑤ 运行时与凭证

  • 凭证泄露扫描（AWS/GCP/Azure/SSH）
  • 环境变量 / 子进程 / 沙箱隔离

⑥ 运维与合规

  • 健康检查 / 监控 / 日志审计
  • CCS 合规评分（draft-correctover-ccs 对齐）

为什么是我们的审计

✅ 协议验证技术（唯一）

用 IETF draft-correctover-ccs 的 Conformance Verification 技术，自动比对 server 声明与行为——这是纯人工审计做不到的深度。

✅ 48 小时真实交付

固定范围固定价，不是 25K 的 scoping 马拉松。你拿到的是真实报告，不是威胁模型 PPT。

✅ CCS 标准背书

报告对齐 IETF draft-correctover-ccs（草案，非标准），附 23 个 Zenodo DOI 证据链。

✅ 复购路径清晰

报告末尾列出"下次审计的 3 件事 + 报价"，持续护航，无需重新 discovery。

立即购买 MCP 安全审计

填写邮箱下单 → 微信/支付宝支付 → 我们 48 小时内启动审计 → 3-5 个工作日交付报告 + 1v1 解读

¥2,999 购买审计

付款由虎皮椒（微信/支付宝官方授权服务商）安全处理