mpak

Ne yapar

mpak, Model Context Protocol (MCP) sunucuları için tasarlanmış özel bir paket kayıt defteridir. Güvenli, merkezi bir depo sağlayarak MCP sunucu paketlerini keşfetmek ve yüklemek için kapsamlı güvenlik doğrulaması sunar. Araç, 25 tedarik zinciri kontrolü boyunca her paketi otomatik olarak tarar ve geliştiricilerin paket bağımlılıkları hakkında bilinçli kararlar vermesine yardımcı olmak için güven puanları (L1-L4) atar.

Kurulum nasıl yapılır

Kurulum, CLI aracılığıyla basittir. Kullanıcılar, mpak'ı Python veya TypeScript ortamları için standart paket yöneticileri kullanarak yükleyebilir ve ardından kayıt defterine işaret edecek şekilde yapılandırabilir. Kendinden barındırılan dağıtımlar için, açık kaynak kod tabanı Kubernetes kümelerine veya yerel ortamlara dağıtılabilir. CLI komutları, güvenlik kontrollerinin yükleme sırasında otomatik olarak gerçekleştirildiği MCP sunucu paketlerini arama, yükleme ve yönetme işlemlerini sağlar.

Ana özellikler

• 25 kontrol noktası boyunca tedarik zinciri güvenlik taraması
• Paket güvenilirliği değerlendirmesi için güven puanlama sistemi (L1-L4 seviyeleri)
• SBOM (Yazılım Malzeme Listesi) oluşturma ve analiz
• Bağımlılıklar için güvenlik açığı taraması
• Paket keşfi ve yüklemesi için CLI arayüzü
• Kubernetes desteği ile kendinden barındırılan dağıtım seçenekleri
• Tüm paketler için yerleşik güvenlik doğrulaması
• Python ve TypeScript MCP sunucuları için destek