Checklist de seguridad MCP: guía central para desarrolladores y organizaciones

Introducción

No existe una casilla única que certifique como segura cualquier integración MCP. Este checklist ayuda a equipos de desarrollo y organizaciones a identificar controles y responsables. Ajusta su alcance al tipo de datos, transporte, permisos y consecuencias de las herramientas.

Checklist para desarrolladores

Arquitectura y confianza

• Documenté cliente, modelo, servidor, herramientas, servicios externos y flujos de datos.
• Identifiqué qué contenido es externo y lo trato como entrada no confiable.
• Elegí transporte y controles adecuados al despliegue.
• Mantengo un inventario de herramientas, entradas, efectos y responsables.
• Concedo solo las herramientas, recursos y operaciones necesarios.
• Separo lectura y escritura; valido parámetros y autorización en el servidor.
• Evito convertir texto libre en comandos; aíslo procesos y limito recursos.
• Presento parámetros y efectos relevantes antes de acciones sensibles.
• Protejo credenciales y evito reutilizarlas entre usuarios o clientes.
• Si implemento autorización HTTP MCP, sigo la versión vigente de la especificación y aplico las prácticas OAuth pertinentes.
• Para Streamable HTTP, valido Origin; si el servidor es local, reviso enlace a localhost y autenticación.
• Las herramientas que hacen solicitudes salientes aplican política de destinos, redirecciones y resolución.
• Reviso cambios de descripción, esquema, código, versiones y dependencias.
• Minimizo contexto, respuestas y retención de datos.
• Registro eventos necesarios sin almacenar secretos ni contenido innecesario.
• Puedo revocar credenciales, deshabilitar la integración y revisar llamadas.

Checklist para organizaciones

Revisa el proceso y conserva evidencia para cada integración:

• Existe un proceso práctico de registro, revisión y aprobación de servidores.
• La revisión cubre propietario, origen, permisos, datos, dependencias y actualizaciones.
• Los entornos de evaluación usan datos y credenciales limitados.
• Hay responsables de operación, inventario y respuesta a incidentes.
• Las pruebas autorizadas incluyen acceso denegado, entradas inesperadas y cambios posteriores.
• Las reglas de observabilidad y retención son proporcionales y transparentes.

Cómo usar la lista

No marques una casilla solo porque existe una opción en la interfaz. Conserva evidencia de la configuración y prueba el control en la implementación real. En los controles no aplicables, registra la razón y el riesgo residual. Repite la revisión si cambian los permisos, el servidor, sus herramientas o los datos tratados.

Conclusión

La seguridad MCP es una propiedad del sistema integrado y de su operación. Usa esta lista como punto de partida y sigue los enlaces para analizar con más profundidad los controles que correspondan a tu arquitectura.

Mapa de la serie

Explora los once artículos de arquitectura, amenazas, controles de identidad y operación para profundizar en cada apartado de esta lista.

• MCP explicado: cómo conecta asistentes de IA con herramientas y datos
• Dónde está realmente el riesgo
• Prompt injection indirecta
• Tool poisoning
• Rug pull y cambios posteriores
• Mínimo privilegio
• Tokens, OAuth y confused deputy
• SSRF y DNS rebinding
• Inyección de comandos y validación
• Cadena de suministro y shadow IT
• Fuga de información por contexto, respuestas y logs