Checklist de segurança MCP: guia central para desenvolvedores e organizações

Introdução

Não existe uma caixa única que certifique como segura qualquer integração MCP. Este checklist ajuda equipes de desenvolvimento e organizações a identificar controles e responsáveis. Ajuste seu escopo ao tipo de dados, transporte, permissões e consequências das ferramentas.

Checklist para desenvolvedores

Arquitetura e confiança

• Documentei cliente, modelo, servidor, ferramentas, serviços externos e fluxos de dados.
• Identifiquei qual conteúdo é externo e o trato como entrada não confiável.
• Escolhi transporte e controles adequados à implantação.
• Mantenho um inventário de ferramentas, entradas, efeitos e responsáveis.
• Concedo apenas as ferramentas, recursos e operações necessários.
• Separo leitura e escrita; valido parâmetros e autorização no servidor.
• Evito transformar texto livre em comandos; isolo processos e limito recursos.
• Apresento parâmetros e efeitos relevantes antes de ações sensíveis.
• Protejo credenciais e evito reutilizá-las entre usuários ou clientes.
• Se implemento autorização HTTP MCP, sigo a versão vigente da especificação e aplico as práticas OAuth pertinentes.
• Para Streamable HTTP, valido Origin; se o servidor é local, reviso o vínculo a localhost e a autenticação.
• As ferramentas que fazem solicitações de saída aplicam política de destinos, redirecionamentos e resolução.
• Reviso mudanças de descrição, esquema, código, versões e dependências.
• Minimizo contexto, respostas e retenção de dados.
• Registro os eventos necessários sem armazenar segredos nem conteúdo desnecessário.
• Posso revogar credenciais, desativar a integração e revisar chamadas.

Checklist para organizações

Revise o processo e preserve evidências para cada integração:

• Existe um processo prático de registro, revisão e aprovação de servidores.
• A revisão cobre responsável, origem, permissões, dados, dependências e atualizações.
• Os ambientes de avaliação usam dados e credenciais limitados.
• Há responsáveis por operação, inventário e resposta a incidentes.
• Os testes autorizados incluem acesso negado, entradas inesperadas e mudanças posteriores.
• As regras de observabilidade e retenção são proporcionais e transparentes.

Como usar a lista

Não marque uma caixa só porque existe uma opção na interface. Preserve evidências da configuração e teste o controle na implementação real. Nos controles não aplicáveis, registre a razão e o risco residual. Repita a revisão se mudarem as permissões, o servidor, suas ferramentas ou os dados tratados.

Conclusão

A segurança MCP é uma propriedade do sistema integrado e de sua operação. Use esta lista como ponto de partida e siga os links para analisar com mais profundidade os controles que correspondem à sua arquitetura.

Mapa da série

Explore os onze artigos de arquitetura, ameaças, controles de identidade e operação para se aprofundar em cada item desta lista.

• MCP explicado: como conecta assistentes de IA a ferramentas e dados
• Onde está realmente o risco
• Prompt injection indireta
• Tool poisoning
• Rug pull e mudanças posteriores
• Privilégio mínimo
• Tokens, OAuth e confused deputy
• SSRF e DNS rebinding
• Injeção de comandos e validação
• Cadeia de suprimentos e shadow IT
• Vazamento de informação por contexto, respostas e logs