Vou avaliar a segurança do seu servidor MCP ou integração de ferramenta de IA

Servidores MCP (Protocolo de Contexto de Modelo) são a superfície de ataque mais nova e menos auditada em IA atualmente. A maioria das ferramentas de segurança para isso ainda é apenas varredura automatizada; ela informa que algo está exposto, mas não se é realmente explorável.

Eu faço ambos: varredura de descoberta para mapear sua superfície de ataque, além de validação manual de exploração para provar impacto real, não risco teórico. Você recebe descobertas fundamentadas (prova de requisição/resposta, classificação CWE, severidade) e passos concretos de remediação, não apenas uma lista de avisos.

Contexto: criei e publiquei um laboratório de segurança MCP de código aberto demonstrando um fluxo completo de descoberta até exploração contra uma configuração incorreta real (CWE-22, traversal de caminho), junto com código e um artigo, publicamente no GitHub, linkado no meu portfólio.

Nota: Testo servidores/configurações que você possui ou para os quais tem autorização explícita para testar. Não posso testar sistemas de terceiros ou de produção sem sua confirmação de autorização.