mirror of
https://github.com/Kowntaewook/MCPTrace.git
synced 2026-11-02 04:45:09 +01:00
kwonta3wook
fbcb4a92ac
Carve MCP/JSON-RPC candidates with original bytes and provenance, conservative ID correlation, opt-in argument policies, JSONL export, and scan coverage. Add synthetic Volatility integration tests, CI, and Korean documentation.
24 lines
633 B
JSON
24 lines
633 B
JSON
{
|
|
"version": 1,
|
|
"rules": [
|
|
{
|
|
"id": "FILE-OUTSIDE-CASE",
|
|
"description": "read_file 요청의 경로가 분석자가 지정한 사건 폴더 밖에 있음",
|
|
"severity": "medium",
|
|
"tool": "read_file",
|
|
"argument": "/path",
|
|
"operator": "windows_path_outside",
|
|
"value": ["C:\\Cases"]
|
|
},
|
|
{
|
|
"id": "URL-OUTSIDE-ALLOWLIST",
|
|
"description": "fetch 요청의 URL 호스트가 분석자의 허용목록에 없음",
|
|
"severity": "medium",
|
|
"tool": "fetch",
|
|
"argument": "/url",
|
|
"operator": "url_host_not_in",
|
|
"value": ["api.example.test"]
|
|
}
|
|
]
|
|
}
|