Segurança do Servidor MCP

Guia abrangente de fortalecimento para servidores do Model Context Protocol (MCP). MCP é o padrão aberto para conectar agentes de IA a ferramentas, fontes de dados e serviços externos. Como os servidores MCP executam ações reais em infraestrutura real, eles representam uma superfície de ataque de alto valor. Esta habilidade cobre todas as camadas de defesa que você precisa antes de expor um servidor MCP a agentes em produção.

2. Modelo de Ameaças do MCP

Antes de fortalecer, entenda contra o que você está se defendendo.

3. Segurança de Transporte

3.1 TLS para Transportes HTTP Streamable e SSE

Todo servidor MCP exposto via HTTP deve terminar TLS. Nunca execute HTTP puro em produção.

Proxy reverso Nginx com terminação TLS para um servidor MCP:

# /etc/nginx/sites-enabled/mcp-server.conf
server {
    listen 443 ssl http2;
    server_name mcp.internal.example.com;

    ssl_certificate     /etc/ssl/certs/mcp-server.crt;
    ssl_certificate_key /etc/ssl/private/mcp-server.key;
    ssl_protocols       TLSv1.3;
    ssl_ciphers         TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256;
    ssl_prefer_server_ciphers on;
    ssl_session_timeout 1d;
    ssl_session_tickets off;

    # HSTS header
    add_header Strict-Transport-Security "max-age=63072000; includeSubDomains" always;

    location / {
        proxy_pass http://127.0.0.1:3001;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;

        # SSE-specific: disable buffering so events stream immediately
        proxy_buffering off;
        proxy_cache off;
        proxy_read_timeout 86400s;
    }
}

3.2 mTLS Entre Agente e Servidor

Para ambientes de alta segurança, exija que o agente (cliente) apresente um certificado.

# Add to the server block above
ssl_client_certificate /etc/ssl/certs/agent-ca.crt;
ssl_verify_client on;
ssl_verify_depth 2;

Gerar um certificado de cliente para um agente:

# Create CA (one-time)
openssl req -x509 -newkey ec -pkeyopt ec_paramgen_curve:P-256 \
  -days 365 -noenc -keyout ca-key.pem -out ca-cert.pem \
  -subj "/CN=MCP Agent CA"

# Create agent client cert signed by the CA
openssl req -newkey ec -pkeyopt ec_paramgen_curve:P-256 \
  -noenc -keyout agent-key.pem -out agent-csr.pem \
  -subj "/CN=agent-orchestrator-01"

openssl x509 -req -in agent-csr.pem -CA ca-cert.pem -CAkey ca-key.pem \
  -CAcreateserial -out agent-cert.pem -days 90

3.3 Protegendo o Transporte stdio

Para servidores locais baseados em stdio, a superfície de ataque é a própria fronteira do processo:

Use um ponto de entrada de servidor local já revisado e com versão fixada, e um sandbox aplicado separadamente. Não execute um pacote npx -y em movimento ou descreva flags do Node como um limite completo de permissão de host. O servidor precisa de acesso a tempo de execução/módulos além de sua raiz de dados; rede, criação de processos, links e escritas precisam de controles de plataforma explícitos. Um exemplo de configuração não é permissão para criar ou substituir a entrada do host de um usuário.

…