owasp-agentic-mcp

Owasp Agentic MCP

Agentic AI セキュリティ向け OWASP Top 10 MCP サーバー — プロンプトインジェクション検出、ツールポイズニング、過剰な自律性、データ漏洩の評価

Agentic AI セキュリティ向け OWASP Top 10 MCP サーバー — プロンプトインジェクション検出、ツールポイズニング、過剰な自律性、データ漏洩の評価

---

🚀 クイックスタート

# Install via pip
pip install owasp_agentic_mcp

# Or install via Smithery
npx -y @smithery/cli@latest install owasp-agentic-mcp --client claude

✨ 機能

• MCP プロトコルに準拠
• 簡単にインストール可能
• ドキュメントが充実した API
• 本番環境に対応
• 積極的にメンテナンス

📖 ドキュメント

• ドキュメント全文
• API リファレンス
• EU AI Act コンプライアンスガイド

🛡️ コンプライアンス

この MCP サーバーには、EU AI Act への準拠が組み込まれています。

• ✅ 第9条 — リスク管理システム
• ✅ 第13条 — 透明性と使用上の注意
• ✅ 第15条 — バイアスの検出とテスト
• ✅ 第26条 — FRIA のサポート（該当する場合）
• ✅ 第50条 — AI コンテンツの電子透かし（該当する場合）

コンプライアンス対応についてサポートが必要ですか？ 無料の15分間診断を予約 →

🏢 エンタープライズ

カスタム開発、SLA 保証、またはホワイトラベルでのデプロイが必要ですか？

• Pro： 月額 $99 — MCP スイート一式 + EU AI Act トラッキング
• Enterprise： 月額 $499 — カスタム開発 + SLA + 専任サポート

料金を見る → | 営業に問い合わせる →

🤝 MEOK エコシステムの一部

このサーバーは、主権 AI ガバナンス向けの 300 以上の MCP サーバーを提供する MEOK AI Labs エコシステムの一部です。

ドメイン	目的
councilof.ai	EU AI Act コンプライアンスのマーケットプレイス
safetyof.ai	AI の安全性とモニタリング
meok.ai	主権 AI プラットフォーム
cobolbridge.ai	レガシーシステムのモダナイゼーション

📜 ライセンス

MIT © CSOAI-ORG

---

_{💜を込めてMEOK AI Labsが開発 · 英国 Companies House 登録番号 16939677}

OWASP Top 10 for AI Agents に基づくセキュリティ評価ツールです。エージェントの設定をスキャンし、プロンプトインジェクションの脆弱性、ツールポイズニングのリスク、過剰な自律性、データ漏洩などを検出します。

ツール

ツール	説明	パラメーター
full_agent_scan	OWASP Agentic Top 10 に基づく包括的なセキュリティスキャン	agent_config、tools、permissions
assess_agentic_security	指定した OWASP Agentic カテゴリに基づく評価	categories、agent_config
check_prompt_injection	プロンプトインジェクションの脆弱性をテスト	system_prompt、user_input_template
check_tool_poisoning	ツールポイズニングのリスクを確認	tool_definitions、input_validation
check_excessive_agency	必要最小限のレベルと比較して自律性を評価	allowed_tools、required_tools、permissions

インストール

pip install mcp

Claude Desktop / Cursor / VS Code / Windsurf

{
  "mcpServers": {
    "owasp-agentic": {
      "command": "python",
      "args": ["path/to/server.py"]
    }
  }
}

使用例

エージェントの包括的なセキュリティスキャン

{
  "agent_config": {
    "system_prompt": "You are a helpful assistant that can access email, calendar, and file system.",
    "allowed_tools": ["send_email", "read_calendar", "write_file"]
  },
  "permissions": ["email:send", "calendar:read", "files:write"]
}

プロンプトインジェクションの確認

{
  "system_prompt": "You are a financial advisor bot",
  "user_input_template": "{user_query} Please provide investment advice."
}

料金

• 無料： 1日あたり10回のスキャン
• プロ： 月額$99 — スキャン無制限＋詳細レポート
• エンタープライズ： 月額$499 — 継続的なモニタリング＋カスタムルール

---

MEOK AI Labs が開発 | meok.ai

💸 30秒でMEOKをお試しください — 今すぐ購入できるプラン

ティア	価格	内容	Stripe
スモークテスト	£1	署名済みのサンプルMCP-Hardeningレポート＋Article 50 PDF	https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
クイックキット	£9	EU AI Act Article 50 実装ガイド（C2PA＋EU-Icon）	https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
創業者との通話	£29	創業者との30分間の1対1通話	https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t

返金可能です。英国のStripe — VAT対応済みです。81-MCP MEOKフリートを基盤としています。 署名済みレポートは https://meok.ai/verify で検証できます。