Linter de seguridad para servidores MCP
Pega la configuración de un servidor MCP y obtén al instante hallazgos de análisis estático: secretos codificados, capacidades peligrosas, parámetros sin restringir, falta de autenticación y transporte en claro.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un analizador estático que funciona al 100 % en el lado del cliente para configuraciones de servidores Model Context Protocol (MCP) y manifiestos de herramientas. Pegas una configuración de servidor MCP (un bloque mcpServers, una sola entrada de servidor o una respuesta tools/list) y obtienes hallazgos al instante: secretos codificados en la configuración, capacidades de herramientas peligrosas, parámetros sin restringir que invitan a SSRF o a inyección, falta de autenticación y transporte en texto plano. Se ejecuta por completo en tu navegador: la configuración nunca sale de tu máquina y nunca se contacta con el propio servidor MCP. Es una herramienta Pro.
- Pega un bloque mcpServers, una sola entrada de servidor o una respuesta tools/list en JSON.
- Revisa los hallazgos: secretos codificados, capacidades peligrosas, parámetros que invitan a SSRF o inyección, falta de autenticación y transporte en claro.
- Corrige la configuración y vuelve a pasarla por el linter.
Preguntas frecuentes
¿Qué analiza el linter de seguridad MCP?
Configuraciones de servidores Model Context Protocol y manifiestos de herramientas: un bloque mcpServers, una sola entrada de servidor o una respuesta tools/list. Busca secretos codificados, capacidades de herramientas peligrosas, parámetros sin restringir que invitan a SSRF o a inyección, falta de autenticación y transporte en texto plano.
¿Se sube mi configuración o se contacta con el servidor MCP?
No. El análisis es estático y se hace al 100 % en tu navegador: la configuración nunca sale de tu máquina y el servidor MCP nunca se contacta.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.