Dónde se puede (y dónde no) mitigar el Top 10 de seguridad MCP de OWASP
Qué te resuelveOrdena los diez riesgos de seguridad más citados para estos conectores en tres capas, y señala qué se puede atajar en tu código y qué es un límite de la arquitectura.
Para quién
Desarrolladores de servidores MCP y pymes que los ponen en producción.
Ejemplo de tu día a día
Estás revisando la seguridad de un conector antes de ponerlo en producción. Este marco te ayuda a no dar por cerrado un riesgo que, por diseño, no se puede eliminar del todo en tu código.
Qué es esto
Es investigación, no una herramienta lista para usar: un estudio publicado que analiza cómo funcionan (o fallan) los asistentes de IA. Glosario básico.
Cómo empezar
- No es una herramienta: es investigación publicada en arXiv.
- Lee el resumen en el enlace a la fuente; el PDF completo es técnico y está en inglés.
- Úsalo como guía de revisión, no como una certificación de seguridad.
Detalles técnicos
El artículo está en https://arxiv.org/abs/2611.02611. El PDF es https://arxiv.org/pdf/2611.02611v1.
abs https://arxiv.org/abs/2611.02611 pdf https://arxiv.org/pdf/2611.02611v1
Fuente: arXiv · verificado el 2026-11-12 · publicado el 2026-11-11. Si la ficha y la fuente no coinciden, prima la fuente.