Revisaré y aseguraré la configuración de tu servidor mcp o agente de IA

Un servidor MCP es una puerta a tus datos. La mayoría se construyen con prisa, con un token que puede hacer de todo y herramientas a las que nadie restringe.

Yo miro esa puerta como lo haría un atacante, y luego la cierro.

Lo que reviso:

• Lo que el servidor realmente expone: todas las herramientas, todos los argumentos, a qué puede acceder
• Tokens y claves: dónde están, qué alcance tienen, quién puede leerlo
• Si un agente puede ser convencido de llamar a algo que no debería
• Registro - ¿sabrías si algo salió mal el martes pasado?

Lo que obtienes:

• Una lista de hallazgos en español sencillo, de peor a mejor, cada uno con la solución
• En Standard y versiones superiores, las correcciones hechas y revisadas, no solo descritas
• Una nota breve sobre qué vigilar después de que me vaya

He gestionado mis propios servidores detrás de Cloudflare desde 2023 y me dedico a construir monitoreo de seguridad (secmon.io). El mismo trabajo, enfocado en tu stack de agentes.

Envíame el repositorio o la configuración. Una copia solo lectura está bien.

No incluido: crear un servidor desde cero (esa es mi otra actividad), realizar pentesting en toda tu infraestructura, papeleo de cumplimiento.