Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +58 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
MCP sunucusunu denetlemek
Denetim kaynaktan başlar. Sunucunun adına değil, geldiği yere bak. Paket hangi depodan iniyor, yayımcısı kim, sürüm sabitlenmiş mi. Bir MCP sunucusu senin makinende senin yetkilerinle çalışır, yani bir kütüphane kadar değil bir program kadar risklidir.
Sürümü sabitlemek en ucuz korumadır. Her açılışta son sürümü çeken bir kurulum, yayımcının hesabı ele geçirildiği gün seni de vurur. Sürüm numarasını ve karma değerini yaz, güncellemeyi elle yap.
Bu dört adımı sırayla uygulamak işe yarar çünkü her adım bir öncekinin açığını kapatır. Kaynağı doğrulamadan izin vermek, kötü niyetli bir sunucuya baştan güven vermek demektir. Şemayı daraltmadan kayıt tutmak ise olayı yalnız sonradan gösterir, önlemez. Dört adımın hiçbiri tek başına yeterli değildir, ama birlikte çoğu senaryoyu kapatır. Bu sırayı takip etmeyen bir kurulum, ilk üç adımı atlayıp doğrudan kayıt tutmaya geçer ve saldırıyı yalnız olduktan sonra fark eder.
{
"mcpServers": {
"dosya": {
"command": "/opt/mcp/dosya-sunucu",
"args": ["--root", "/srv/proje", "--readonly"],
"version": "1.4.2",
"sha256": "9f21c0...",
"env": {}
}
}
}