Sécurité de production MCP

Le serveur MCP de production nécessite une authentification JWT pour toutes les connexions, valide que les paramètres de chaque appel d'outil correspondent aux schémas attendus, consigne chaque invocation dans la piste d'audit et applique des limites de débit de 100 requêtes par minute par client.

Sécurité de production MCP est pertinent pour Google, Amazon, YouTube, TikTok, Reddit, Walmart. Scavio fournit une API unifiée pour accéder aux données de toutes ces plateformes.

La sécurité de production MCP comble l'écart entre les serveurs MCP de développement local (exécutés généralement sur localhost sans authentification) et les déploiements de production servant plusieurs agents et utilisateurs avec un accès réel aux données. La configuration MCP par défaut suppose un environnement local de confiance où le développeur est à la fois l'opérateur et l'unique utilisateur. Les déploiements de production font face à des menaces différentes : accès réseau non fiable, isolation des données multi-tenant, abus d'outils et attaques par injection via des entrées d'outils conçues. Les couches de sécurité de base incluent : la sécurité du transport (TLS pour toutes les connexions MCP, TLS mutuel pour les serveur-à-serveur), l'authentification (clés API, OAuth2 ou jetons JWT pour chaque client connecté), l'autorisation (matrices de permissions par outil définissant quels clients peuvent appeler quels outils avec quels paramètres), la validation des entrées (nettoyage de tous les paramètres d'outils contre les attaques par injection, en particulier pour les outils qui exécutent des requêtes ou accèdent à des bases de données), la limitation de débit (régulation des requêtes par client pour prévenir les abus et les dépassements de coûts), la journalisation d'audit (enregistrement de chaque invocation d'outil avec l'identité du client, les paramètres et les métadonnées de réponse pour la conformité et le débogage), et l'isolement réseau (déploiement des serveurs MCP dans des sous-réseaux privés accessibles uniquement via des passerelles API). Pour les serveurs MCP enveloppant des API comme Scavio, des considérations supplémentaires incluent : la gestion des identifiants (stockage des clés API dans des gestionnaires de secrets, pas dans la configuration du serveur), le filtrage des réponses (suppression des données sensibles des réponses API avant de les passer aux agents), et les contrôles des coûts (limites de dépenses strictes par client pour empêcher les boucles d'agents incontrôlées d'épuiser les crédits). Les déploiements d'entreprise enveloppent généralement les serveurs MCP dans une couche de passerelle qui gère l'authentification et l'autorisation séparément de la logique des outils, permettant aux mêmes politiques de sécurité de s'appliquer à tous les serveurs MCP de l'organisation.