Farei auditoria de segurança no seu servidor MCP e reportarei todas as descobertas

Você criou um servidor MCP para que Claude, ChatGPT ou Cursor possam usar sua API, seus arquivos ou seu banco de dados. Agora ele funciona com as permissões que você deu, e toda descrição das ferramentas é texto que um atacante pode tentar explorar.

O que eu faço: uso meu próprio scanner, o mcp-sec-scan (open source, no npm), e depois leio o código manualmente, porque um scanner encontra padrões, não intenções. Analiso definições de ferramentas, manipulação de entrada, construção de caminhos e comandos, autenticação e transporte, segredos no config, e o que o servidor pode alcançar que não deveria. Você recebe um relatório escrito: cada descoberta com arquivo, linha, por que importa e como corrigir, organizado por prioridade.

Criei o scanner porque a maioria dos servidores MCP que analisei eram enviados sem nenhuma revisão. Ele roda sem dependências de runtime e é usado em pipelines de CI.

Pilha: servidores em TypeScript ou Python, transporte stdio ou HTTP. Comunicação escrita, resposta em até um dia útil, em inglês ou alemão.

Apenas para servidores que você opera ou tem autorização para testar. Você confirma isso no formulário de pedido.

Deutsch: Sicherheitsprüfung Ihres MCP-Servers mit schriftlichem Bericht, jede Schwachstelle mit Fundstelle und Fix. Bericht auf Wunsch auf Deutsch.