attestable-mcp-serverVerifieer dat elke MCP-server de bedoelde en onverandelde code draait via hardwareattestatie.

— (0)

Beoordeeld door Daniel Nikulshyn·Bijgewerkt juli 2026

Overzicht

Het attestable-mcp-server project maakt het mogelijk om op afstand attesten van MCP-servers te doen via hardware‑ondersteunde betrouwbare uitvoeringsomgevingen. Het genereert een certificaat dat de draaiende code vertegenwoordigt, welke naar MCP‑clients wordt gestuurd tijdens het TLS‑handshake. Hiermee kunnen clients verifiëren dat de server de bedoelde en onverandelde code draait. Het project maakt gebruik van Intel SGX‑hardware en het RA‑TLS protocol voor remote attestation. De code wordt opgebouwd en ondertekend via GitHub Actions, en de resulterende Docker‑image kan onafhankelijk geverifieerd worden.

Belangrijkste functies

Remote attesten van MCP-servers met behulp van het RA‑TLS‑protocol
Genereren van ondertekende artefacten met GitHub Actions
Ondersteuning voor Intel SGX‑hardware en softwarestack
Verificatie van de integriteit van servercode via SGX‑quotes en bewijsklaimingen

Prijs

Model: Free
Categorie: MCPServers
Beoordeling: Nog geen reviews

Toepassingen

Veilige MCP-Serververificatie

Verifieer dat een MCP-server de bedoelde en onverandelde code draait voordat een verbinding wordt opgezet.

Onafhankelijke verificatie van servercode

Verifieer onafhankelijk de code die op een MCP-server draait met behulp van een Docker‑image en SGX‑quotes.

Pluspunten & minpunten

Pluspunten

Maakt remote verificatie van MCP‑servercodeintegriteit mogelijk
Gebruikt hardwaregebaseerde, betrouwbare uitvoering omgevingen voor veilige attestatie
Ondersteunt onafhankelijke verificatie van servercode via Docker‑images

Minpunten

Vereist Intel SGX‑hardware voor een betrouwbare uitvoeringomgeving
Afhankelijk van specifieke software‑afhankelijkheden (bijv. Gramine, Python 3.13, Ubuntu 22.04)

Recensies

Nog geen reviews. Wees de eerste!

Vragen

Welk protocol wordt gebruikt voor remote attestation?

Het project maakt gebruik van het RA‑TLS protocol, een uitbreiding op TLS die machine‑ en code‑specifieke metingen toevoegt.

Asked by Jamal Carter · Jan 6, 2026

Kan de servercode onafhankelijk worden geverifieerd?

Ja, de Docker‑image kan onafhankelijk worden geverifieerd door de code lokaal te bouwen en uit te voeren op emuleerde hardware of beveiligde hardware.

Asked by Julia Steiner · Dec 14, 2025

Hoe wordt code-integriteit verifieerd?

Code‑integriteit wordt geverifieerd met behulp van SGX quotes en evidence claims, die tijdens de TLS‑handshake naar MCP‑clients worden gestuurd.

Asked by George Papadakis · Oct 26, 2025

Welke hardware is vereist?

Het attestable‑mcp‑server project vereist Intel SGX hardware voor een trusted execution environment.

Asked by Olamide Fashola · Oct 19, 2025