[#651] MCP – gorący ziemniak w świecie appsec

MCP, czyli Model Context Protocol, to nowa, gorąca technologia w świecie aplikacji webowych i bezpieczeństwa, pożądana przez biznes i deweloperów, która stawia przed zespołami bezpieczeństwa wyzwanie zapewnienia ochrony w szybko rozwijającym się środowisku. Ze względu na podejście feature-first, MCP niesie ze sobą ryzyko nowych i klasycznych podatności. Prezentacja skupi się na krótkim wprowadzeniu do MCP i jego założeń, a następnie przejdzie przez przykłady klasycznych luk na bazie zidentyfikowanych CVE oraz omówi nowe typy podatności, takie jak prompt injection, tool poisoning, rug pull czy cross server tool shadowing, kończąc na rekomendacjach i narzędziach pomagających w adresowaniu tych problemów.