MCPガバナンス監査で「成功終了」は成功を証明しない — 15回の実行すべてがexit 0でも測定は失敗していた
検証パイプラインが「成功」と表示しても、実際には何も測定できていないことがある。MCPガバナンス監査の15回の実行はすべて成功終了コード0で終わったが、結果ファイルは生成されず、出力が空のセルもあった。成功信号をそのまま信じる前に、成果物の存在を確認する必要がある。
タグ
OWASP
2件の記事
MCPサーバーのリスク点検は結果ファイルが無いと0点で記録される — リスク0と測定不能を区別する規約が先だ
点検ツールが「成功」と表示しても、結果ファイルが空ならその0点は「リスクなし」ではなく「測定できなかった」ことを意味する。点検ツールを導入する前に、入力と結果がファイルとして残る保存規約を先に整えるべきだ。