Seguridad de producción de MCP

El servidor MCP de producción requiere autenticación JWT para todas las conexiones, valida que los parámetros de cada llamada de herramienta coincidan con los esquemas esperados, registra cada invocación en el registro de auditoría y aplica límites de velocidad por cliente de 100 solicitudes por minuto.

Seguridad de producción de MCP es relevante para Google, Amazon, YouTube, TikTok, Reddit, Walmart. Scavio proporciona una API unificada para acceder a datos de todas estas plataformas.

La seguridad de producción de MCP aborda la brecha entre los servidores MCP de desarrollo local (que normalmente se ejecutan en un host local sin autenticación) y las implementaciones de producción que prestan servicios a múltiples agentes y usuarios con acceso a datos reales. La configuración predeterminada de MCP supone un entorno local confiable donde el desarrollador es tanto el operador como el único usuario. Las implementaciones de producción enfrentan diferentes amenazas: acceso a redes no confiables, aislamiento de datos multiinquilino, abuso de herramientas y ataques de inyección a través de entradas de herramientas diseñadas. Las capas de seguridad principales incluyen: seguridad de transporte (TLS para todas las conexiones MCP, TLS mutuo para servidor a servidor), autenticación (claves API, OAuth2 o tokens JWT para cada cliente que se conecta), autorización (matrices de permisos por herramienta que definen qué clientes pueden llamar a qué herramientas y con qué parámetros), validación de entrada (desinfectando todos los parámetros de la herramienta contra ataques de inyección, especialmente para herramientas que ejecutan consultas o acceden a bases de datos), limitación de velocidad (regulación de solicitudes por cliente para evitar abusos y sobrecostos), auditoría registro (que registra cada invocación de herramienta con identidad del cliente, parámetros y metadatos de respuesta para cumplimiento y depuración) y aislamiento de red (implementación de servidores MCP en subredes privadas a las que solo se puede acceder a través de puertas de enlace API). Para los servidores MCP que empaquetan API como Scavio, las consideraciones adicionales incluyen: administración de credenciales (almacenar claves de API en administradores de secretos, no en la configuración del servidor), filtrado de respuestas (eliminación de datos confidenciales de las respuestas de API antes de pasarlas a los agentes) y controles de costos (límites estrictos de gasto por cliente para evitar que los bucles de agentes descontrolados agoten los créditos). Las implementaciones empresariales generalmente envuelven los servidores MCP en una capa de puerta de enlace que maneja la autenticación y la autorización por separado de la lógica de la herramienta, lo que permite aplicar las mismas políticas de seguridad en todos los servidores MCP de la organización.