Scanner de segurança
As camadas de validação aplicadas aos servidores MCP e o que o selo de verificado significa.
O Scanner de Segurança MCP analisa os servidores registrados na organização antes que eles cheguem aos workspaces.
Ele existe porque um MCP não é conteúdo passivo: é código que o Agente pode acionar contra sistemas reais. Registrar um servidor é uma decisão de segurança, não de catálogo.
Onde fica cada coisa
A configuração e o resultado moram em telas diferentes:
- Configurações › Geral define quais camadas de validação o scanner aplica na organização.
- MCPs exibe o resultado. Cada servidor traz a ação Ver segurança, que abre a análise daquele item.
Um servidor aprovado ganha um selo de verificado na listagem, visível sem abrir o detalhe.
Como ler o resultado
O selo responde a uma pergunta só: o servidor passou pelas camadas configuradas. Ele não afirma que o servidor é seguro para o seu caso de uso.
Duas coisas que o scanner não sabe:
- O que o servidor faz com os dados que o Agente enviar a ele.
- Se as ferramentas expostas são apropriadas para as pessoas daquele workspace.
O selo é condição necessária, não suficiente. Um servidor verificado de um fornecedor desconhecido continua sendo um fornecedor desconhecido com acesso de escrita aos seus sistemas.
Ajustar as camadas
Em Configurações › Geral, a seção Scanner de Segurança MCP lista as camadas disponíveis e permite ativar ou desativar cada uma.
Afrouxar as camadas faz mais servidores passarem; apertá-las pode reprovar servidores que já estavam em uso. A alteração vale para toda a organização, e só o Superadmin a faz.
Próximos passos
- Registre servidores em Registrar um servidor.
- Veja as demais seções da tela em Configurações.