콘텐츠로 이동

README

파일설명
ssrf_guard.pyMCP 도구가 외부 URL을 fetch하기 전 호출하는 SSRF 가드. 사설 IP·클라우드 메타데이터·HTTP 차단.

자기 테스트:

Terminal window
python ssrf_guard.py

운영에서는 가능하면 egress 프록시(Smokescreen)를 우선 사용. 이 가드는 최후의 방어선.

근거: sources/10-mcp-ecosystem/mcp-security-best-practices.md