durin
Записаться на демо

Аудит рисков ИИ и MCP

Найдите пробелы в настройках ИИ. Ответьте на десять вопросов или проверьте конфигурацию агента, узнайте общую оценку, затем укажите данные и скачайте полный отчёт.

Начните оценкуСм. образец отчета.
Вопрос 1 из 10

Ведете ли вы список инструментов ИИ-агентов, которые используют сотрудники?

  • Да, и это актуально.
  • Частично или устарело.
  • Нет
  • Не знаю
  1. Оцените настройки
  2. Проверьте результат
  3. Скачайте отчёт

Начните без email. В конце укажите свои данные, чтобы открыть полный отчёт и скачать его.

Начните с того, что вы знаете.

Выберите имеющиеся у вас доказательства. Инструмент проведет вас через процедуру оценки и объяснит, на чем основан результат.

Ответьте на десять вопросов.

Файлы конфигурации не требуются.

По одному вопросу о том, как ваша организация использует ИИ. Вернитесь назад, измените ответ или вернитесь позже. Прогресс остается в этом браузере.

Вставьте файл конфигурации.

Проверьте перед отправкой

Проверьте уже имеющуюся у вас настройку агента. Просмотрите замаскированные факты, прежде чем отправлять их на оценку. Необработанная конфигурация останется на вашем устройстве.

Запуск CLI на машине

Для проверки локальной конфигурации

Прочитайте поддерживаемые конфигурации агентов и оцените их в автономном режиме. Подтвердите свой адрес электронной почты в инструменте, чтобы получить команду и ее подписанный токен.

Что происходит с вашими данными

Узнайте, что остаётся у вас, что отправляется на оценку и что мы сохраняем при запросе отчёта.

Как перемещаются ваши данныеУведомление о конфиденциальности
  • Обрабатывается в памяти и удаляется при возврате отчета; мы сохраняем ваш адрес электронной почты, согласие и данные об ограничении скорости.
  • Секреты маскируются в вашем браузере перед отправкой чего-либо, а сервер снова проверяет и удаляет все, что все еще похоже на них.
  • Никакой аналитики, чатов и рекламных скриптов. Дополнительные примеры видеороликов загружаются на YouTube только тогда, когда вы решите их воспроизвести.
  • Оценка является сигналом риска, а не сертификацией. Каждая находка показывает свои доказательства и то, как она была установлена.
Начните оценку

Знайте, что рассмотреть дальше.

Сначала узнайте общую оценку. Когда будете готовы, подтвердите рабочий email, чтобы скачать шесть областей риска, обоснования и рекомендации.

Ознакомьтесь с полным примером отчета.

Изучите наглядный отчет, созданный на основе синтетических конфигураций Claude Code, Cursor и Windsurf.

D · Высокий риск

Проблемы 9, включая отсутствие основных элементов управления.

Конфигурация клиента агента на одном компьютере · Конфигурационные файлы 4 · Сгенерировано 2026-10-09

Области риска

  • Теневой ИИ

    С чем связано то, что никто не одобрил?

    A Низкий риск

    Выводы: 1.

  • Доступ и учетные данные

    Кто и что может получить доступ к каким системам и как хранятся ключи?

    A Низкий риск

    Выводы: 0.

  • Действия агента

    Что могут изменить агенты, если человек не скажет «да»?

    F Очень высокий риск

    Выводы: 3.

  • Раскрытие данных

    Какие конфиденциальные данные могут получить агенты и куда они попадают?

    C Повышенный риск

    Выводы: 2.

  • Аудиторский след

    Можете ли вы доказать, кто что сделал?

    B Есть риски

    Выводы: 2.

  • Цепочка поставок

    Можете ли вы доверять серверам и поставщикам, которым доверяют ваши агенты?

    C Повышенный риск

    Выводы: 1.

Приоритетные меры

  1. Инструменты, изменяющие данные, утверждаются заранее.

    Удалите записи всего сервера и подстановочные знаки из списка всегда разрешенных.

    Быстрое решение · Повышает общую оценку на 8.4 балла

  2. Серверы загружают новый код при каждом запуске.

    Прикрепите каждый пакет к конкретной версии, например @scope/name@1.2.3, и просмотрите обновления.

    Быстрое решение · Повышает общую оценку на 5.9 балла

  3. Сервер позволяет агентам запускать код или команды оболочки.

    Удалите сервер или запустите его в контейнере или песочнице с ограниченным доступом.

    Немного работы · Повышает общую оценку на 4.2 балла

Выявленные проблемы

Критический Быстрое решениеAA-2

Инструменты, изменяющие данные, утверждаются заранее.

Почему это важно

Предварительно одобренные инструменты, которые записывают или удаляют данные, запускаются незаметно для человека.

Доказательства

Каждый инструмент playwright, включая инструменты удаления, предварительно одобрен в ~/.claude/settings.json. (Чтение из файла конфигурации)

create_pull_request для github предварительно одобрен в ~/.claude/settings.json. (Выведено из имени)

Исправление

  1. Удалите записи всего сервера и подстановочные знаки из списка всегда разрешенных.
  2. Предварительное одобрение только именованных инструментов, доступных только для чтения.

Что делает Durin: Durin может требовать одобрение человеком каждого изменения с привязкой к точным аргументам либо полностью блокировать изменения. Записаться на демо

Сопоставлено с

ISO/IEC 27001:2022 Annex A: A.5.3, A.8.2

SOC 2 Trust Services Criteria: CC6.3, CC8.1

GDPR: Art. 32

Высокий Быстрое решениеSC-1

Серверы загружают новый код при каждом запуске.

Почему это важно

Измененный или скомпрометированный пакет запускается на этом компьютере без его проверки.

Доказательства

github запускает пакет npm @modelcontextprotocol/server-github без фиксированной версии (~/.claude.json). (Чтение из файла конфигурации)

playwright запускает пакет npm @playwright/mcp без фиксированной версии (~/.claude.json). (Чтение из файла конфигурации)

linear запускает пакет npm mcp-remote без фиксированной версии (~/.cursor/mcp.json). (Чтение из файла конфигурации)

postgres запускает пакет npm @modelcontextprotocol/server-postgres без фиксированной версии (~/.cursor/mcp.json). (Чтение из файла конфигурации)

Исправление

  1. Прикрепите каждый пакет к конкретной версии, например @scope/name@1.2.3, и просмотрите обновления.

Сопоставлено с

ISO/IEC 27001:2022 Annex A: A.5.19, A.5.20, A.5.21, A.5.22

SOC 2 Trust Services Criteria: CC9.2, CC7.1

GDPR: Art. 28

Высокий Немного работыAA-3

Сервер позволяет агентам запускать код или команды оболочки.

Почему это важно

Запуск кода позволяет агенту делать все, что может делать учетная запись пользователя.

Доказательства

playwright в Claude Code (~/.claude.json) (Чтение из файла конфигурации)

postgres в Cursor (~/.cursor/mcp.json) (Чтение из файла конфигурации)

Исправление

  1. Удалите сервер или запустите его в контейнере или песочнице с ограниченным доступом.
  2. Требовать одобрения для каждого обращения к нему.

Сопоставлено с

ISO/IEC 27001:2022 Annex A: A.5.3, A.8.2

SOC 2 Trust Services Criteria: CC6.3, CC8.1

GDPR: Art. 32

Высокий Немного работыDE-2

Сервер подключается напрямую к базе данных.

Почему это важно

Агент с доступом к базе данных может читать или изменять все, что позволяют его учетные данные.

Доказательства

postgres подключается к базе данных (~/.cursor/mcp.json) (Чтение из файла конфигурации)

Исправление

  1. Подключайтесь через учетную запись только для чтения, ограниченную необходимыми таблицами.
  2. Держите агентов подальше от производственных баз данных.

Сопоставлено с

ISO/IEC 27001:2022 Annex A: A.5.12, A.5.14, A.5.34, A.8.12

SOC 2 Trust Services Criteria: C1.1, CC6.7

GDPR: Art. 5(1)(c), Art. 28, Art. 30, Art. 44

Средний Более крупный проектAT-1

Подключения агента пропускают любую центральную политику или журнал.

Почему это важно

Без центральной точки вы не сможете видеть, ограничивать или останавливать действия агентов.

Доказательства

github подключается напрямую (~/.claude.json) (Чтение из файла конфигурации)

playwright подключается напрямую (~/.claude.json) (Чтение из файла конфигурации)

notion подключается напрямую (~/.claude.json) (Чтение из файла конфигурации)

linear подключается напрямую (~/.cursor/mcp.json) (Чтение из файла конфигурации)

postgres подключается напрямую (~/.cursor/mcp.json) (Чтение из файла конфигурации)

context7 подключается напрямую (~/.codeium/windsurf/mcp_config.json) (Чтение из файла конфигурации)

Исправление

  1. Маршрутизируйте соединения агента через шлюз или прокси-сервер, который применяет политику и ведет журнал.

Что делает Durin: Durin применяет политики и ведёт аудит каждого запроса, проходящего через него. Записаться на демо

Сопоставлено с

ISO/IEC 27001:2022 Annex A: A.8.15, A.8.16

SOC 2 Trust Services Criteria: CC7.2, CC7.3

GDPR: Art. 5(2)

Средний Немного работыDE-4

Данные компании передаются сторонним поставщикам услуг.

Почему это важно

Каждый провайдер получает все, что ему отправляет агент, и обрабатывает это на своих условиях.

Доказательства

notion отправляет данные на mcp.notion.com (~/.claude.json) (Чтение из файла конфигурации)

linear отправляет данные на mcp.linear.app (~/.cursor/mcp.json) (Чтение из файла конфигурации)

context7 отправляет данные на mcp.context7.com (~/.codeium/windsurf/mcp_config.json) (Чтение из файла конфигурации)

Исправление

  1. Ознакомьтесь с условиями каждого поставщика и обработкой данных.
  2. Удалите поставщиков, которыми вы не пользуетесь.

Сопоставлено с

ISO/IEC 27001:2022 Annex A: A.5.12, A.5.14, A.5.34, A.8.12

SOC 2 Trust Services Criteria: C1.1, CC6.7

GDPR: Art. 5(1)(c), Art. 28, Art. 30, Art. 44

Средний Немного работыSA-2

Нет централизованного контроля над тем, какие серверы могут добавлять агенты.

Почему это важно

Любой, кто использует эту машину, может подключить агента к новой системе без проверки.

Доказательства

Claude Code не имеет управляемого списка разрешенных или запрещенных серверов. (Чтение из файла конфигурации)

Исправление

  1. Разверните управляемые настройки, разрешающие или запрещающие серверы: Managed-mcp.json или разрешенныеMcpServers для Claude Code, requirements.toml для Codex.

Сопоставлено с

ISO/IEC 27001:2022 Annex A: A.5.9, A.5.10

SOC 2 Trust Services Criteria: CC6.1

GDPR: Art. 30

Низкий Немного работыAA-4

Серверы предлагают инструменты для удаления данных.

Почему это важно

Ошибочный или неправильно использованный вызов может привести к удалению данных, которые могут не вернуться.

Доказательства

playwright предлагает инструменты удаления (~/.claude.json) (Чтение из файла конфигурации)

Исправление

  1. Отключите инструменты удаления, которые вам не нужны, и требуйте одобрения для остальных.

Сопоставлено с

ISO/IEC 27001:2022 Annex A: A.5.3, A.8.2

SOC 2 Trust Services Criteria: CC6.3, CC8.1

GDPR: Art. 32

Низкий Быстрое решениеAT-4

Клиенты-агенты не отправляют свою активность на ваш мониторинг.

Почему это важно

Без экспортной деятельности инциденты с участием агентов трудно расследовать.

Доказательства

Claude Code экспортирует отсутствие активности в настройках читай (Чтение из файла конфигурации)

Исправление

  1. Включите экспорт OpenTelemetry клиента в вашу систему мониторинга.

Сопоставлено с

ISO/IEC 27001:2022 Annex A: A.8.15, A.8.16

SOC 2 Trust Services Criteria: CC7.2, CC7.3

GDPR: Art. 5(2)

По серверу

СерверКлиент Выявленные проблемы
context7WindsurfПодключения агента пропускают любую центральную политику или журнал.
context7WindsurfДанные компании передаются сторонним поставщикам услуг.
githubClaude CodeИнструменты, изменяющие данные, утверждаются заранее.
githubClaude CodeСерверы загружают новый код при каждом запуске.
githubClaude CodeПодключения агента пропускают любую центральную политику или журнал.
linearCursorСерверы загружают новый код при каждом запуске.
linearCursorПодключения агента пропускают любую центральную политику или журнал.
linearCursorДанные компании передаются сторонним поставщикам услуг.
notionClaude CodeПодключения агента пропускают любую центральную политику или журнал.
notionClaude CodeДанные компании передаются сторонним поставщикам услуг.
playwrightClaude CodeИнструменты, изменяющие данные, утверждаются заранее.
playwrightClaude CodeСерверы загружают новый код при каждом запуске.
playwrightClaude CodeСервер позволяет агентам запускать код или команды оболочки.
playwrightClaude CodeПодключения агента пропускают любую центральную политику или журнал.
playwrightClaude CodeСерверы предлагают инструменты для удаления данных.
postgresCursorСерверы загружают новый код при каждом запуске.
postgresCursorСервер позволяет агентам запускать код или команды оболочки.
postgresCursorСервер подключается напрямую к базе данных.
postgresCursorПодключения агента пропускают любую центральную политику или журнал.

Инвентарь

Обнаружены клиенты агента
Claude Code, Cursor, Windsurf
Настроены серверы MCP.
6
Системные агенты могут достигать
6
Системные агенты могут меняться
3 (2 больше с инструментами, которые аудит не смог классифицировать)
Типы учетных данных, найденные в файлах конфигурации.
Нет
Сторонние поставщики
mcp.notion.com, mcp.linear.app, mcp.context7.com

Область и ограничения

Что делать дальше

Используйте выводы и предлагаемые исправления в полном отчете, чтобы выбрать, что следует устранить в первую очередь. Прежде чем изменять каждый отмеченный параметр, подтвердите его в работающем инструменте искусственного интеллекта.

Конфигурационные файлы 4 прочитаны.

Оценка соответствует предоставленным файлам конфигурации. Мы не тестировали ваши работающие инструменты искусственного интеллекта и не проверяли их активность.

  • Просмотрите соединения в учетных записях поставщиков и установленных плагинах. Аудит не проверяет серверы MCP, загруженные из учетной записи, плагина или расширения.
  • Подтвердите, что разрешено делать агентам. Настройки только для приложений, политики управляемых устройств, параметры времени выполнения, сохраненные утверждения и правила разрешений для каждого агента не проверяются.
  • Проверьте установленные версии клиента. Аудит не обнаруживает версии; он интерпретирует предоставленные настройки по мере их применения в текущих версиях.
  • Проверьте список действующих инструментов каждого сервера MCP. Аудит не подключается к серверам для проверки того, какие инструменты они предоставляют; Типы инструментов на основе конфигурации берутся из его каталога и названий инструментов.
  • Проверьте пакеты сервера на наличие известных уязвимостей. При этом запуске не запрашивались реестры пакетов или базы данных уязвимостей.

Это сигнал риска, исходящий из метаданных конфигурации и использования, а не формальный аудит, сертификация или юридическая консультация.