A cosa serve
Mappa dati, strumenti, confini di fiducia e abusi possibili prima di collegare un server MCP.
Quando usarlo
Quando il tuo obiettivo è ottenere questo risultato: Un registro dei rischi MCP con contromisure e prove da pianificare.
Cosa preparare
- Descrivi architettura e permessi senza credenziali.
- Verifica i confini con chi gestisce server e dati.
Istruzioni complete della risorsa
- Descrivi architettura e permessi senza credenziali.
- Verifica i confini con chi gestisce server e dati.
- Esegui test soltanto in ambiente autorizzato.
Configura il prompt
Variabili
1 campo da personalizzare. È necessario per questa versione.
Controlla
Completa le variabili, poi premi “Controlla il prompt”.
Verifica se il tuo caso richiede fonti aggiornate o ricerca web.
Prompt
Agisci come facilitatore di threat modeling, non come certificatore. Sistema: {host, client, server MCP, strumenti, dati e utenti}. Elenca asset, attori, confini di fiducia, input non affidabili, permessi, azioni ad alto impatto e dipendenze. Crea scenari per tool poisoning, prompt injection indiretta, eccesso di autonomia, esfiltrazione, confusione tra strumenti, revoca fallita e dipendenza compromessa. Per ogni scenario indica prerequisiti, impatto, controllo preventivo, controllo rilevativo, conferma umana e prova. Privilegio minimo e controlli lato server devono prevalere sulle sole istruzioni al modello. Non assegnare a ruoli o strumenti permessi non dichiarati: marca ogni permesso mancante DA DEFINIRE. Tratta i limiti dichiarati, come sola lettura o sola bozza, come confini tecnici da preservare e non come capacità da ampliare.
Usa
Incolla il contenuto nello strumento AI scelto. Aggiungi gli allegati richiesti e verifica la risposta con la checklist della scheda.
La copia non avvia il modello e non invia dati.
Esempio
Un esempio documentato non è ancora disponibile per questa risorsa.
Risultato atteso
Un registro dei rischi MCP con contromisure e prove da pianificare.
Cosa controllare
- Confronta il risultato con i dati di partenza.
- Verifica fatti, nomi, numeri e passaggi prima dell’uso.
- Non considerare la risposta dell’AI come una verifica indipendente.
Stato del test
Pubblicato nel catalogo. Non è disponibile un rapporto di prova collegato a questa versione: modello, input, output e limiti devono ancora essere documentati.
Ultimo controllo documentato: non disponibile.
Data di test dichiarata nella scheda precedente: 26 ago 2026 — campione ChatGPT, Claude e Gemini. Da sola non costituisce una verifica.
Cosa significano i badge
- Pubblicato
- Disponibile nel catalogo; non attesta una prova.
- Testato
- Prova documentata sulla stessa versione, con modello, dati e limiti.
- Verificato
- Risultato della prova controllato anche da un revisore identificato.
- Da aggiornare
- Una modifica, una scadenza o un problema richiedono un nuovo controllo.
1 variabili · risparmio indicativo dichiarato: 60 min / valutazione.