gautamvarmadatla/mcpsafetywarden
Servidor proxy que envuelve servidores MCP con perfilado de comportamiento, escaneo de seguridad, control de riesgos y ejecución segura. Detecta inyección de indicaciones, metadatos de herramientas maliciosos, inyección de argumentos, riesgos de código fuente y exposición de credenciales.
MCP safety warden es un servidor proxy que envuelve cualquier servidor MCP y añade perfilado de comportamiento, escaneo de seguridad, control de riesgos y ejecución segura a sus herramientas.
[!IMPORTANT] La seguridad de MCP es un área de investigación activa. Encuestas recientes catalogan una gran cantidad de categorías de amenazas específicas del protocolo que abarcan el envenenamiento de herramientas, la inyección de prompts, los ataques rug-pull, el compromiso de la cadena de suministro, la exfiltración de credenciales y los ataques de composición a lo largo de todo el ciclo de vida del servidor. Consulta Securing the MCP (OpenReview), Landscape & Threats (arXiv), When MCP Servers Attack (arXiv) y MCP-38 Taxonomy (arXiv).
Úsalo como proxy para añadir control de seguridad a cualquier servidor MCP, o apúntalo a un servidor que no posees y ejecuta una auditoría de seguridad completa sin realizar una sola llamada a una herramienta.
Fig 1. Dos modos de funcionamiento: proxy y auditoría
Perfilado de comportamiento: Clase de efecto, seguridad de reintento, destructividad. Asistido por LLM (Anthropic, OpenAI, Gemini, Ollama) con respaldo basado en reglas. Estadísticas observadas (latencia p50/p95, tasa de fallos, tamaño de salida) actualizadas tras cada llamada proxificada.
Escaneo de seguridad: Pipeline de cinco etapas mcpsafety+ (Recon, Planner, Hacker, Auditor, Supervisor). Cisco AI Defense (AST/YARA). Snyk (análisis de metadatos). Las integraciones con Kali y Burp Suite enriquecen el pipeline con datos de red reales y sondas a nivel HTTP. Escaneo de código fuente desde GitHub con entropía, AST, flujo de taint y detección de rug-pull.
Fig 2. Pipeline de cinco etapas mcpsafety+, activado cuando ejecutas una auditoría de seguridad completa en cualquier servidor MCP
Ejecución segura: Escaneo de argumentos (más de 20 categorías de ataque, segunda pasada por LLM). Escaneo de inyección en salidas de dos capas. Control de riesgos con alternativas y políticas por herramienta. Detección de deriva en cada llamada y comprobación independiente.
Fig 3. Pipeline de ejecución segura: las cinco comprobaciones por las que pasa cada llamada a herramienta proxificada
CLI: 24 subcomandos, menú de riesgos interactivo, flag --json en cada comando, --yes para CI.
Qué detecta
