Вийшов новий OWASP GenAI Security Cheat Sheet — “A Practical Guide for Secure MCP Server Development”.

Якщо попередній cheatsheet був присвячений ризикам використання сторонніх MCP-серверів, то цього разу фокус зміщено на інше: у документі показано, як архітекторам і розробникам будувати MCP-сервери, які є стійкими, ізольованими та безпечними за дизайном.
Що всередині:
• Безпечна архітектура: практики для локальних і віддалених підключень
• Безпечний дизайн інструментів: криптографічні маніфести та валідація поведінки під час виконання
• Контроль ін’єкцій: перехід від тексту до структурованих JSON-викликів
• Автентифікація та авторизація: впровадження OAuth 2.1 і захист від ризиків типу Confused Deputy
• Minimum Bar Checklist: 5-пунктова перевірка готовності до продакшну

https://genai.owasp.org/resource/a-practical-guide-for-secure-mcp-server-development/