AI 에이전트 공급망 보안: MCP 서버, 스킬

출시 알림 신청

플랫폼

센서가 보는 것

콘솔이 하는 일

검사 항목

기본으로 켜져 있으며, 모두 해결 방법 포함

프레임워크

기본 제공 평가

다른 솔루션

센서가 다루는 나머지 영역

읽기

보안 태세

에이전트가 설치하는 것을 실행 전에 검토하고, 있어서는 안 될 것은 격리하세요.

스킬, MCP 서버, 확장 프로그램, 패키지는 별도의 요청 절차 없이 개발자 PC에 들어옵니다. ZYBE는 설치되는 순간 각각을 목록에 올리고, 알려진 취약점과 대조하며, AI 검토기로 숨겨진 지시가 있는지 읽고, 검토를 위해 보류합니다.

한 엔드포인트의 인벤토리: MCP 서버, 플러그인, 확장 프로그램, 에이전트와 각각의 검토 상태

OSV와 대조한 알려진 취약점이 있는 패키지와 악성으로 지정된 패키지

버전이 고정되지 않았거나 일반 HTTP로 연결되는 MCP 서버

AI 검토기가 은밀한 동작을 확인하는 스킬과 하위 에이전트

URL로 설치되었거나, 대량으로 설치되었거나, 최근 며칠 내 게시된 패키지

새로운 항목은 누군가 승인할 때까지 미검토 상태로 유지

패키지, 서버, 스킬을 차단하면 10초 안에 모든 엔드포인트가 거부

감사인을 위한 전체 환경의 AI-BOM 내보내기

알려진 취약점이 있는 패키지

악성 패키지

버전이 고정되지 않은 MCP 서버

의심스러운 스킬

URL을 통한 설치