Revisão de Segurança da Implementação MCP

Processo

Etapa 1 — Classificar o alvo

• Verificar versão do protocolo MCP 2025-03-26 ou posterior (atual: 2025-11-25). Marcar versões mais antigas como uma constatação, mas continuar a revisão.
• Determinar se o alvo é um servidor ou cliente.
• Classificar o transporte como exposto à rede ou apenas local usando a referência de transporte abaixo.
• Registrar transporte, versão do protocolo e se existem sessões.

Critério de conclusão: Tipo de alvo, status do protocolo e transporte são identificados.

Etapa 2 — Filtrar falsos positivos

• Aplicar os Filtros de Falso Positivo antes de abrir constatações.
• Manter documentação apenas quando descrever o comportamento do servidor do próprio repositório, implantação, transporte ou postura de autenticação.
• Para repositórios de framework/SDK, limitar as constatações à configuração padrão e à superfície da API pública.

Critério de conclusão: Evidências restantes estão em código dentro do escopo, documentação de propriedade do repositório ou comportamento da API pública.

Etapa 3 — Verificar controles de linha de base

• Para servidores expostos à rede, verificar MCP-01 a MCP-05.
• Para servidores locais/STDIO, não marcar os controles de linha de base como PASSAR/FALHAR; fornecer notas de melhores práticas e continuar para a revisão de RCE.
• Para clientes, revisar apenas o manuseio de tokens/sessões explicitamente visível no código do cliente; não aplicar a linha de base do servidor, a menos que o usuário solicite revisão de risco do lado do cliente.

Critério de conclusão: Cada controle aplicável tem um status suportado.

Etapa 4 — Verificar vetores de RCE

• Revisar todos os 7 vetores de RCE.
• Marcar cada vetor como SEGURO, EM RISCO ou N/A.
• Preferir evidências diretas em vez de inferências; a tabela de Vetores de RCE abaixo enumera os padrões a serem procurados.

Critério de conclusão: Cada ferramenta relevante tem um resultado de RCE ou N/A explícito.

Etapa 5 — Verificar OWASP MCP Top 10

• Avaliar todos os 10 riscos OWASP abaixo.
• Se um controle da Etapa 3 já cobrir totalmente um risco OWASP, referenciar esse resultado em vez de reavaliar.
• Para servidores locais/STDIO, marcar riscos OWASP dependentes de rede (MCP07, MCP09) como N/A.
• Marcar cada risco como PASSAR, FALHAR ou NECESSITA INVESTIGAÇÃO.

Critério de conclusão: Todos os 10 riscos OWASP têm resultados suportados por evidências observáveis ou referenciados da Etapa 3.

Etapa 6 — Relatório

• Usar o Formato de Saída de Conformidade abaixo.
• Incluir referências de arquivo/linha em cada justificativa.
• Separar constatações de código de acompanhamentos manuais.
• Se a evidência estiver incompleta, usar NECESSITA INVESTIGAÇÃO e nomear o artefato ausente.

Critério de conclusão: O relatório inclui controles, RCE, OWASP opcional e ações.

Referência

Regras de decisão

• Servidor exposto à rede: Aplicar todos os 5 controles, em seguida, executar RCE e verificações OWASP solicitadas.
• Servidor local/STDIO: Fornecer apenas orientação de melhores práticas para os 5 controles; ainda executar RCE porque a entrada da ferramenta pode ser executada localmente.
• Cliente: Revisar o manuseio de tokens recebidos e a recusa em confiar em IDs de sessão fornecidos pelo servidor; não forçar controles de servidor, a menos que solicitado.
• Proxy reverso ou exposição de contêiner: Se o tráfego puder alcançar o servidor por uma rede, tratá-lo como exposto à rede, mesmo que a ligação interna seja localhost.
• Evidência incerta: Não adivinhe. Marcar NECESSITA INVESTIGAÇÃO e dizer o que deve ser verificado manualmente.
• Cobertura de autenticação ambígua: Middleware de autenticação existe, mas não está claro se ele cobre endpoints MCP → marcar NECESSITA INVESTIGAÇÃO.
• Transporte indeterminável: Se o transporte não puder ser estabelecido a partir do código, marcar para revisão manual e não assumir STDIO — a padronização para STDIO pularia incorretamente os controles do servidor.

Classificação de transporte

Exposto à rede (aplicar todos os controles):

Apenas local (melhores práticas apenas):

Armadilhas de ligação de host:

…