タグ

リスク評価

1件の記事

9 分

MCPサーバーのリスク点検は結果ファイルが無いと0点で記録される — リスク0と測定不能を区別する規約が先だ

点検ツールが「成功」と表示しても、結果ファイルが空ならその0点は「リスクなし」ではなく「測定できなかった」ことを意味する。点検ツールを導入する前に、入力と結果がファイルとして残る保存規約を先に整えるべきだ。

MCP OWASP ガバナンス