PQC KHEPRA MCP Server

KHEPRA MCP Sunucusu

36.195 STIG/CCI/NIST/CMMC eşlemesine sahip egemen uyumluluk motoru. 76 araç. v2.0.0.

Hava boşluklu çalışabilir. Sıfır token maliyeti. ert_scan çalıştırın → dolar cinsinden iş etkisi içeren bir Godfather Raporu alın.
Kendi donanımınızda çalışan tek MCP uyumluluk sunucusu — dahili Dünyanın İlk DoD PQC STIG'i ile.

PQC-01-STIG-V1R1 — Tam Teknik Rapor →
CNSA 2.0, FIPS 203/204/205 ve NSA'in Mayıs 2026 MCP güvenlik tavsiyesini kapsayan 17 kontrol.
Ajan yapay zekası ve MCP dağıtımları için ilk PQC kontrollerini içeren, dünyanın ilk DoD tarzı Kuantum Sonrası Kriptografi STIG'i.

Canlı barındırılan uç nokta: https://mcp.souhimbou.ai/sse — sıfır kurulum, 30 saniyede bağlanın.
Egemen/hava boşluklu için kendi sunucunuzda barındırma: Docker veya binary.

---

Kademeler

Kademe	Fiyat	Lisans Anahtarı	Araçlar	Sürekli Uyumluluk Taraması	Çıkış
Topluluk	Ücretsiz	❌ Gerekli değil	pqc_stig + 12 temel araç	—	Sıfır (egemen mod)
Pro	$19/ay	✅ Gerekli	Uyumluluk raporlaması, ACP, NHI envanteri	✅	Sıfır
Kurumsal	$499/ay	✅ Gerekli	76 aracın tümü	✅	Sıfır
Egemen	Özel — Satışla İletişime Geçin	✅ Gerekli	76 aracın tümü + hava boşluklu/çevrimdışı lisanslama + HSM	✅	Sıfır

Topluluk kademesi ücretsizdir. Projenizin kuantum hazırlığını PQC-01-STIG-V1R1'e göre değerlendirmek için pqc_stig çalıştırın
— Dünyanın İlk DoD tarzı Kuantum Sonrası Kriptografi STIG'i — lisans anahtarı gerekmez.

Sürekli uyumluluk taraması (otomatik pilot) tüm ücretli kademelere dahildir — bu, ürünün temel bir özelliğidir, ek satış değildir.

---

Ne İşe Yarar

KHEPRA MCP, yapay zeka asistanınızı doğrudan güçlendirilmiş bir uyumluluk motoruna bağlar. Claude'dan veya herhangi bir MCP istemcisinden bir sistemi taramasını, bulguları STIG/NIST/CMMC kontrolleriyle eşleştirmesini ve yöneticiye hazır bir risk raporu oluşturmasını isteyin — tüm bunları harici API'lere veri göndermeden yapın.

Temel yetenekler:

• 36.195 STIG/CCI/NIST 800-53/800-171/CMMC eşlemesi (çevrimdışı, paketlenmiş)
• Her araç çağrısında kuantum sonrası kriptografik doğrulama (ML-DSA-65 / FIPS 204)
• Dünyanın İlk DoD PQC STIG'i — CNSA 2.0 / FIPS 203/204/205 + ajan yapay zekası / MCP'yi kapsayan 17 kontrol (PQC-01-STIG-V1R1)
• Godfather Raporu: bulgu başına dolar cinsinden iş etkisi (FAIR modeli)
• Hava boşluklu ve SCIF uyumlu — egemen/ironbank modları sıfır çıkış çağrısı yapar
• Sabit yıllık lisanslama — token başına veya sorgu başına ücretlendirme yok
• Kendi donanımınızda çalışır: şirket içi, DoD, IC, gizli ortamlar

---

Hızlı Başlangıç — Barındırılan Uç Nokta (Sıfır Kurulum)

Yapay zeka istemcinizde canlı bir uyumluluk aracına giden en hızlı yol. Docker yok, binary yok, derleme yok:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Veya istemciniz yerel SSE aktarımını destekliyorsa:

https://mcp.souhimbou.ai/sse

Sağlık kontrolü: https://mcp.souhimbou.ai/mcp/v1/health

Veri notu: Barındırılan uç nokta edge modunda çalışır — DAG bellekte ve geçicidir. Kalıcı, imzalı denetim izleri ve hava boşluklu dağıtım için aşağıdaki kendi sunucunuzda barındırma seçeneklerini kullanın.

---

Kendi Sunucunuzda Barındırma Kurulumu

Egemen/hava boşluklu dağıtım için: Docker (önerilir, derleme gerektirmez) veya derlenmiş binary (en hızlı başlatma, SCIF'e hazır). Her ikisi de aynı ortam değişkenlerini ve tüm MCP istemcilerini destekler.

Yolunuzu seçin:

Yöntem	En Uygun Olduğu Durum	Başlatma
Barındırılan uç nokta	En hızlı başlangıç, bulut araçları	Anında
Docker	Çoğu kullanıcı, en kolay kendi sunucuda barındırma	~2sn
Derlenmiş Binary	Hava boşluklu, SCIF, performans	~300ms

---

Seçenek A: Docker (Önerilir)

Docker Desktop veya Docker Engine gerektirir. İmaj önceden oluşturulmuştur ve tam uyumluluk veritabanını içerir — egemen modda ek indirme gerekmez.

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

Seçenek B: Derlenmiş Binary

Derleme için Go 1.21+ gerektirir veya GitHub Sürümleri'nden önceden derlenmiş bir sürüm indirin.

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — toplu başlatıcı kullanarak

Depo, Windows için bir run-mcp.bat başlatıcısı ile birlikte gelir. Önceden derlenmiş binary'yi kullanır (hızlı yol) ve otomatik olarak go run'a geri döner:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

Yapay Zeka İstemcinize Ekleme

Claude Desktop

Yapılandırma dosyası konumu:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json
• Linux: ~/.config/Claude/claude_desktop_config.json

Topluluk kademesi — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Topluluk kademesi — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Topluluk kademesi — Binary (Windows, en hızlı başlatma)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

Topluluk kademesi — Toplu başlatıcı ile Binary (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Pro / Kurumsal / Egemen kademe (lisans anahtarı ile)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

Düzenledikten sonra Claude Desktop'ı yeniden başlatın. Ayarlar → Geliştirici bölümünden doğrulayın — khepra'ü çalışıyor durumunda ve tüm araçların listelendiğini görmelisiniz.

---

Cursor

Yapılandırma dosyası: proje kökünüzde .cursor/mcp.json veya global olarak ~/.cursor/mcp.json.

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Binary (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

Binary (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code (GitHub Copilot veya Cline eklentisi ile)

Yapılandırma dosyası: projenizde .vscode/mcp.json veya kullanıcı ayarları.

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Veya Cline eklentisi için kullanıcı settings.json aracılığıyla:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

Yapılandırma dosyası: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

Yapılandırma dosyası: ~/.continue/config.json — experimental.modelContextProtocolServers dizisine ekleyin:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

Bulut / SaaS Yapay Zeka Araçları (Claude.ai, ChatGPT, Gemini, vb.)

mcp.souhimbou.ai adresindeki canlı barındırılan uç noktayı kullanın — kurulum gerekmez:

Seçenek 1 — Canlı barındırılan uç nokta (önerilir, sıfır kurulum)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Veya kabul eden araçlar için doğrudan SSE URL'si:

https://mcp.souhimbou.ai/sse

Bulut Aracı	MCP URL'sinin ekleneceği yer
Claude.ai (Pro/Team)	Ayarlar → Entegrasyonlar → MCP Sunucuları
Cursor	.cursor/mcp.json → url alanı
OpenAI Asistanları	API tools alanı, type: "mcp" ile
Glama.ai	Çalışma Alanı → MCP Sunucuları
Smithery.ai	Katalog → Kendi sunucuda barındırılan sunucu

Seçenek 2 — mcp-remote proxy (köprünün arkasında yerel binary)

Bir bulut aracına proxy'lenmiş egemen moda (sıfır çıkış) ihtiyacınız varsa:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

Güvenlik notu: sovereign/ironbank modunda, KHEPRA sıfır çıkış çağrısı yapar — yalnızca bulut aracına olan köprü bağlantısı veri taşır.

Seçenek 3 — Smithery / MCP Kayıtları (Topluluk kademesi)

KHEPRA, tüm büyük MCP keşif platformlarında listelenmiştir. Kayıt tabanlı keşfi destekleyen bulut araçları doğrudan kurabilir:

Kayıt	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Kaydı (resmi)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Pazar Yeri	github.com/cline/mcp-marketplace/issues/1824
Canlı Barındırılan Uç Nokta	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

Doğrulama — Kurulumunuzu Test Edin

Sunucunun doğru yanıt verdiğini doğrulamak için terminalinizden şunu çalıştırın:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

Beklenen çıktı: mevcut tüm araçları listeleyen bir JSON-RPC yanıtı. "tools": [...] ve 12'den fazla giriş görüyorsanız — bağlanmışsınız demektir.

Tam protokol doğrulaması (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

MCP Araçları

Topluluk Kademesi (Ücretsiz — Lisans Anahtarı Gerekmez)

pqc_stig — Dünyanın İlk DoD PQC STIG'i ⭐

Bir kaynak kod dizinini PQC-01-STIG-V1R1'e göre değerlendirir: CNSA 2.0 algoritma onayı, ML-DSA-65 anahtar gücü, ML-KEM-768 kapsülleme, hibrit kriptografi, anahtar depolama, sabit zamanlı uygulama ve sertifika zinciri gereksinimlerini kapsayan 12 kontrol.

pqc_stig(scan_path?: string, profile?: "quick" | "full" | "executive")

Örnek: "Projemde pqc_stig çalıştır ve CNSA 2.0 uyumlu olup olmadığımı söyle"

nist_map

CCI tanımlayıcılarını veya STIG bulgularını NIST 800-53 Rev 5 kontrolleriyle eşleştirin.

khepra_query_stig

36.195 satırlık STIG/CCI/NIST/CMMC uyumluluk veritabanını kontrol kimliğine göre sorgulayın.

dark_crypto_contribute (isteğe bağlı)

SouHimBou AI Karanlık Kripto İstihbarat Ağı'na anonimleştirilmiş kriptografik algoritma telemetrisi katkıda bulunun. PII yok. Yalnızca isteğe bağlı — açıkça çağrılmadan asla tetiklenmez.

---

Pro / Kurumsal / Egemen Kademe

ert_scan

STIG, NIST 800-53, NIST 800-171, CMMC ve FedRAMP kapsamında Kurumsal Risk ve Tehdit taraması. Dolar cinsinden iş etkisi içeren Godfather Raporu döndürür.

ert_scan(target: string, frameworks?: string[], output_format?: "godfather" | "json" | "csv")

Örnek: "/etc üzerinde ert_scan çalıştır ve bir Godfather Raporu oluştur"

stig_check

Canlı bir sisteme veya yapılandırma yoluna karşı otomatik RHEL-09-STIG-V1R3 uyumluluk taraması.

cmmc_assess

Boşluk analizi ve POA&M oluşturma ile tam CMMC Seviye 1, 2 veya 3 değerlendirmesi.

godfather_report

Önceki tarama sonuçlarından bir yönetici Godfather Raporu oluşturun: dolar riskine göre sıralanmış ilk 10 bulgu, iyileştirme ROI'si ve FAIR modeli iş etkisi.

+ 20 ek araç

agent_record, dag_attestation, flight_export, khepra_get_dag_chain, nhi_inventory, acp_status, owasp_agent_assess, khepra_export_attestation, khepra_export_poam, khepra_get_compliance_score, ert_crypto, ert_readiness, stig_benchmark, ir_analysis, vuln_hunter, sbom_generate, threat_model, khepra_query_threat_intel, discover_assets ve daha fazlası.

---

Godfather Raporu

Bir CVE duvarı çıktısı veren uyumluluk tarayıcılarının aksine, KHEPRA bulguları yöneticilerin önemsediği dile çevirir:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

Her bulgu; kontrol kimliği, çerçeve eşlemesi, dolar cinsinden iş etkisi, iyileştirme maliyet tahmini ve ROI içerir.

---

Dağıtım Modları

Mod	Hava Boşluklu	Çıkış	Telemetri	Kullanım Durumu
sovereign	✅ Evet	Sıfır	Sıfır	Şirket içi, SCIF, gizli (VARSAYILAN)
ironbank	✅ Evet	Sıfır	Sıfır	DoD/IC üretim, yalnızca FIPS
hybrid	❌ Hayır	LAN	Sıfır	Uç + bulut koordinasyonu
edge	❌ Hayır	Kısıtlamasız	Sıfır	Tamamen durumsuz SaaS

KHEPRA_MODE ortam değişkeni ile ayarlayın. Bilinmeyen değerler başlangıçta reddedilir ve sovereign'e geri döner (arıza durumunda kapalı).

---

Ortam Değişkenleri

Değişken	Gerekli	Varsayılan	Açıklama
KHEPRA_LICENSE_KEY	Yalnızca Pro/Kurumsal/Egemen	—	Lisans anahtarı. Topluluk kademesi onsuz çalışır. nouchix.com adresinden alın
KHEPRA_MODE	Hayır	sovereign	Dağıtım modu: sovereign, ironbank, hybrid, edge
KHEPRA_MANIFEST_PATH	Hayır	manifest.json	İmzalı araç manifest dosyasının yolu
KHEPRA_HOME	Hayır	/var/lib/khepra	Veri ve uyumluluk DB dizini
KHEPRA_LOG_DIR	Hayır	/var/log/khepra	Günlük dizini
KHEPRA_DAG_PATH	Hayır	~/.khepra/dag	DAG denetim zinciri depolama yolu
KHEPRA_AUDIT_LOG_PATH	Hayır	~/.khepra/audit.ndjson	İmzalı denetim günlüğü yolu
KHEPRA_MAX_CONCURRENT	Hayır	5	Ajan başına maksimum eşzamanlı araç çağrısı
KHEPRA_NETWORK_POLICY	Hayır	lan	Ağ kapsamı: lan, none, unrestricted
MCP_PQC_ENABLED	Hayır	true	Tüm yanıtlarda ML-DSA-65 PQC doğrulamasını etkinleştir

---

Hava Boşluklu ve SCIF Dağıtımı

KHEPRA, sovereign ve ironbank modlarında sıfır harici ağ çağrısı yapar:

• Lisans, ML-DSA-65 ile imzalanmış license.adinkhepra dosyası aracılığıyla çevrimdışı doğrulanır
• Uyumluluk veritabanları (36.195 eşleme) konteynerde paketlenmiştir — harici indirme yok
• Telemetri yok, sinyal yok, çıkış trafiği yok — taşıma katmanında doğrulanmıştır

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

Telemetri hakkında not: dark_crypto_contribute aracı (Community katmanı), yalnızca kullanıcı tarafından açıkça çağrıldığında SouHimBou AI istihbarat ağına anonimleştirilmiş kriptografik algoritma telemetrisi gönderir. Asla otomatik olarak tetiklenmez. Sovereign/ironbank modunda, tüm ağ çağrıları taşıma katmanında engellenir.

---

Uyumluluk Kapsamı

Çerçeve	Sürüm	Eşlemeler
STIG (RHEL 9)	V1R3	Otomatik tarama
NIST 800-53	Rev 5	2.120 CCI
NIST 800-171	Rev 2	320 kontrol
CMMC	Seviye 3	Tam uygulama seti
FedRAMP	Yüksek	Temel tarama
PQC-01-STIG-V1R1	V1R1	17 PQC kontrolü (CNSA 2.0)
Toplam		36.195+ eşleme

---

Lisanslama

Hiçbir ücretli katmanda token başına veya sorgu başına ücretlendirme yoktur.

Katman	Maliyet	Lisans Anahtarı	Araçlar
Community	Ücretsiz	Gerekli değil	pqc_stig + 12 temel araç
Pro	$19/ay	Gerekli	Uyumluluk raporlaması, ACP, NHI envanteri, otomatik pilot
Enterprise	$499/ay	Gerekli	76 aracın tümü, otomatik pilot
Sovereign	Özel — Satış ile İletişime Geçin	Gerekli	76 aracın tümü + hava boşluklu/çevrimdışı lisanslama + HSM, otomatik pilot

• Community katmanı kalıcı olarak ücretsizdir — açık kaynak PQC benimsemesine katkıda bulunun
• Pro/Enterprise: self-servis faturalandırma
• Sovereign: contact@nouchix.com adresinden iletişime geçin veya nouchix.com adresini ziyaret edin

---

Güvenlik

Güvenlik Açıklarını Bildirme

Güvenlik açıkları için herkese açık konu (issue) açmayın.

GitHub Güvenlik Danışmanlıkları aracılığıyla veya support@nouchix.com adresine e-posta göndererek özel olarak bildirin.

SLA	Hedef
Onaylama	24 saat
İlk değerlendirme	5 iş günü
Yama / azaltma (Kritik)	30 gün

PGP (keys/security_contact.asc) ve Kuantum Sonrası kanallar (keys/ içindeki Dilithium / ML-DSA-65 anahtarları) aracılığıyla şifrelenmiş raporları kabul ediyoruz. Tam açıklama politikası ve ASAF olay taksonomisi için SECURITY.md dosyasına bakın.

---

Güvenlik Duruşu

NSA & ASD Model Bağlam Protokolü yönergeleriyle doğrudan uyumlu olarak gelişmiş kuantum sonrası kriptografi, hava boşluklu izolasyon ve kapsamlı STIG eşlemeleri dağıtılmaktadır.

NSA & ASD MCP Güvenlik Uyumu

NSA ve Avustralya Sinyal Müdürlüğü (ASD), yerel ortamlarla etkileşime giren yapay zeka sistemleri için belirli tehdit vektörleri yayınlamıştır. KHEPRA MCP, tanımlanan her vektörü azaltmak için açıkça tasarlanmıştır:

NSA/ASD Gereksinimi	KHEPRA Uygulaması
Araç yanıtlarının kriptografik doğrulaması	Tüm JSON-RPC 2.0 yüklerinde ML-DSA-65 (Dilithium) imzaları
Girdi doğrulama & temizleme	Katı JSON Şema doğrulaması yoluyla parametre enjeksiyon direnci
En az ayrıcalık prensibi kimlik bilgileri	Belirli görev yürütme pencerelerine bağlı kısa ömürlü geçici belirteçler
Kapsamlı denetim günlüğü	Değişmez bir DAG yapısında derlenen kurcalamaya karşı kanıt olaylar
Kaynak tüketim limitleri	LLM istek döngüleri için hız sınırlama + geri basınç
Hassas eylemler için yetkilendirme kapıları	Yıkıcı durum değişiklikleri için döngüde insan kapısı
Ortam izolasyonu	Sıfır çıkışlı sovereign modu ile konteynerli yürütme
Yazılım tedarik zinciri bütünlüğü	Yüklenen tüm araçlar ve bağımlılıklar için manifest sabitleme
Ağ maruziyetinin azaltılması	Hava boşluklu yapılabilir — sovereign/ironbank modlarında sıfır internet geçişi
Kuantum sonrası dayanıklılık	Şimdi topla-sonra şifre çöz saldırılarına karşı koruyan PQC imzalı DAG izi

Uyumluluk Sertifikaları

Çerçeve	Durum	Kapsam
CMMC Seviye 2	✅	AU, CM, SI, SC alanları için kanıt toplamayı otomatikleştirir
NIST SP 800-171 Rev 2	✅	Günlükleme, hesap verebilirlik, sistem bütünlüğü
NIST SP 800-53 Rev 5	✅	Sürekli izleme (AU-2, SI-4)
FIPS 203 (ML-KEM)	✅	Güvenli geçiş için anahtar kapsülleme
FIPS 204 (ML-DSA)	✅	Yük kimlik doğrulaması için dijital imzalar
NSM-10 PQC Yetkisi	✅	Ulusal Güvenlik Memorandumu 10 uyumu
DFARS 252.204-7012	✅	Siber olay raporlaması için değişmez adli izler
NSA MCP Güvenlik Yönergeleri	✅	Yayınlanan tüm yapay zeka ajanı tehdit azaltmalarına doğrudan eşleme

Canlı Dağıtım — Fiziksel Uç

Sovereign ortamlarda verimliliği kanıtlamak için 12 Mayıs 2026'dan beri kısıtlı uç donanımda sürekli çalışmaktadır:

• Donanım: Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · Canlı Spectrum Yönlendirici
• SCADA Pod: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · Canlı Dilithium İmza Doğrulaması
• Aktif kontroller: 3 açık port güvence altında · 12 STIG ihlali tespit edildi · %100 dosya bütünlüğü izleme (AIDE) · 7/24 sürekli çalışma

Akademik Doğrulama

Etkinlik	Tarih	Kurum
UAlbany AI Plus Sempozyumu 2026 — "KHEPRA Protokolü: Kültürel Kriptografi Kullanan Kuantum Dirençli Ajanik Yapay Zeka Güvenliği"	7 Mart 2026	NSA CAE-CDE Kurumu · 200+ katılımcı
SUNY Albany Siber Güvenlik Vitrini — STM32 sınıfı cihazda (SCADA Pod) ilk PQC anahtar töreni	12–13 Mayıs 2026	Canlı demo · SCADA mimarisi posteri

USPTO Geçici Patent #73565085 — beklemede.
🔒 Iron Bank konteynerleri DISA inceleme sürecinde.

---

Bizi Bulun — MCP Kayıt Listeleri

PQC-Khepra-MCP, tüm büyük MCP keşif platformlarında listelenmiştir:

Platform	Bağlantı	Notlar
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Claude, Cursor, Windsurf için tek tıkla kurulum
MCP Registry (resmi)	registry.modelcontextprotocol.io/?q=khepra	Anthropic küratörlüğünde kayıt — Kayıt Kimliği: io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	Topluluk keşif dizini
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline eklenti pazarı
Canlı Barındırılan Uç Nokta	mcp.souhimbou.ai	Sıfır kurulum SSE uç noktası — 30 saniyede bağlanın

---

NouchiX Hakkında

CMMC, NIST ve STIG yetkilerini yönetici yol haritalarına dönüştüren, gazi liderliğindeki danışmanlık firması.

• Satış / Genel: contact@nouchix.com
• Destek: support@nouchix.com
• Web Sitesi: https://nouchix.com
• Telefon: (518) 304-4450

SecRed Knowledge Inc. dba NouchiX, Albany, NY tarafından geliştirilmiştir.