Kategori
Category
Rehberler
-
Reverse Shield: yayınlanan uygulama tersine mühendise ne verir?
Yayınlanan web, Electron, Android, native ve .NET derlemesinin bir tersine mühendise neyi bedavaya verdiğini tarayan MCP sunucusu.
-
MCP OAuth Auditor: token passthrough ve audience riskleri
@guardbee/mcp-oauth-auditor ile MCP sunucusunun auth kodunda token passthrough, eksik audience, discovery SSRF, PKCE, redirect ve hardcoded secret anti-pattern’lerini…
-
MCP Memory Poisoning Scanner: kalıcı ajan hafızası riski
@guardbee/mcp-memory-poisoning-scanner ile güvenilmeyen girdinin MemGPT archival/core veya uzun vadeli vector KB’ye yazılıp sonra trusted context olarak geri okunmasını…
-
MCP Rug Pull Detector: tools/list sessiz değişim tespiti
@guardbee/mcp-rug-pull-detector ile canlı MCP sunucusuna bağlanıp tools/list’i baseline’layın — onay sonrası description/schema/annotation değişimini yakalayın.
-
MCP Tool Poisoning Scanner: description injection ve confused deputy
@guardbee/mcp-tool-poisoning-scanner ile başka MCP sunucularının tool description’larına gömülü gizli talimatları ve read-only görünüp tehlikeli sink gizleyen tool’ları bulun.
-
MCP Agent Graph Auditor: çoklu ajan geçişli yetki taraması
@guardbee/mcp-agent-graph-auditor ile LangGraph, CrewAI ve AutoGen grafiğinde transitive excessive agency bulun — tehlikeli araca yalnızca delegation ile ulaşan…
-
MCP Prompt Leak Scanner: outbound prompt’ta PII/credential engeli
@guardbee/mcp-prompt-leak-scanner ile LLM’e giden prompt’larda API key, TC Kimlik, kart ve IBAN sızıntısını yakalayın — MCP tarama veya…
-
MCP Vector Store Scanner: açık RAG veritabanı tespiti
@guardbee/mcp-vector-store-scanner ile Weaviate, Qdrant, Chroma, Elasticsearch, Redis ve Postgres/pgvector endpoint’lerini kimlik doğrulamasız erişim için probe edin.
-
MCP Model Scanner: ML checkpoint supply-chain taraması
@guardbee/mcp-model-scanner ile PyTorch, pickle, safetensors, Keras/H5 ve ONNX dosyalarını kötü amaçlı pickle gadget, sahte header ve path traversal…
-
MCP LLM Red Team: canlı chatbot guardrail testi
@guardbee/mcp-llm-redteam ile size ait LLM veya chatbot’u 12 canary probe ile test edin: jailbreak, extraction, obfuscation ve refusal…
-
GuardBee VS Code eklentisi: geliştirirken bulguyu gör, düzelt, push et
Kod yazarken secret ve AI güvenlik bulgularını editörde görün; Quick Fix, suppress ve allowlist ile development aşamasında düzeltin.
-
MCP Prompt Injection Scanner: RAG ve içerik savunması
@guardbee/mcp-prompt-injection-scanner ile RAG chunk, scrape sayfa ve dokümanlarda dolaylı prompt injection tarayın: override, role spoof, gizli metin, exfil.…