Categoría de servidores MCP

Servidores MCP de Seguridad: comparativa y lista completa

La categoría Seguridad reúne 133 servidores MCP de código abierto, verificados en GitHub. Los mejor valorados en nuestra tabla son Semgrep, World Monitor y SafeDep Vet MCP. El 78 % recibió un commit en los tres últimos meses.

Actualizado el 25 de octubre de 2026

133servidores

78 %activos (3 meses)

24oficiales

19estrellas (mediana)

Para qué sirven los servidores MCP de Seguridad

Los servidores MCP de seguridad conectan un agente de IA con herramientas de análisis de código, ingeniería inversa o búsqueda de información. Pueden apoyar a desarrolladores, analistas y personas que examinan sistemas dentro de un ámbito autorizado. Semgrep permite buscar vulnerabilidades en código fuente. GhidraMCP ofrece funciones de descompilación y exploración de binarios mediante Ghidra. Usted podría pedir: «Analice este repositorio autorizado, muestre la ubicación de cada alerta y separe los hechos observados de las hipótesis». Otras integraciones trabajan con fuentes diferentes. La elección debe corresponder al material examinado y a las operaciones que usted haya autorizado expresamente.

Ejemplos de uso:

Analizar un repositorio autorizado para revisar las alertas de seguridad producidas por las reglas disponibles.
Examinar las importaciones y funciones de un binario dentro de un entorno reservado al análisis.
Descompilar un programa autorizado para preparar una revisión comentada de su estructura y comportamiento aparente.
Consultar fuentes abiertas para documentar una investigación tratando los contenidos recuperados como información no fiable.

La categoría en cifras

De los 133 servidores de la categoría (4 % del directorio), 24 son implementaciones oficiales de un editor, el 89 % declara una licencia, 17 ofrecen un servidor remoto y 19 requieren al menos una clave de API o un token según el registro MCP. El repositorio mediano tiene 19 estrellas.

Estrellas de GitHub, escala logarítmica. Datos del 25 de octubre de 2026.

Todos los servidores MCP de Seguridad

Haga clic en un encabezado para ordenar. Nota sobre 100: adopción, mantenimiento y marco (licencia, registro, estatus oficial); riesgo: acceso al sistema, secretos, licencia, abandono.

Filtrar

Servidor	Estrellas	Último commit	Licencia	Riesgo	Nota
World Monitor Información global en tiempo real sobre conflictos, mercados, energía, comercio, transporte marítimo y ciberseguridad. 95 herramientas.	89.414	24 oct 2026	AGPL-3.0	bajo	91
Semgrep ◆ Analiza código para detectar vulnerabilidades de seguridad con Semgrep.	17.241	23 oct 2026	LGPL-2.1	bajo	95
Ida pro MCP Plugin de IDA Pro para análisis binario: descompilación, desensamblado e informes automáticos de análisis de malware.	13.126	26 sept 2026	MIT	bajo	85
GhidraMCP (LaurieWired) Ingeniería inversa autónoma con Ghidra: descompila binarios, renombra métodos y datos, y enumera métodos, clases, imports y exports.	11.510	10 oct 2026	Apache-2.0	bajo	85
Robin: AI Powered Dark Web OSINT OSINT en la dark web mediante Tor: búsqueda en motores onion, extracción de páginas e informes con tu propio modelo.	7660	3 oct 2026	MIT	bajo	84
Jadx ai MCP Plugin del descompilador JADX para ingeniería inversa en directo asistida por LLM.	2933	19 oct 2026	Apache-2.0	bajo	80
Power BI Authoring MCP Server (Local) El servidor MCP Power BI Authoring permite a un agente IA crear y modificar modelos semánticos de Power BI.	1247	29 sept 2026	MIT	bajo	82
SafeDep Vet MCP ◆ Comprueba localmente paquetes npm y PyPI, incluidos los sugeridos por herramientas de programación IA, para detectar vulnerabilidades y códi	1117	24 oct 2026	Apache-2.0	bajo	90
Skylos Detección de código muerto, análisis de seguridad y calidad para Python, TypeScript y Go, con correcciones asistidas por IA.	849	24 oct 2026	Apache-2.0	moderado	79
Apktool MCP server Automatizar la ingeniería inversa de APK de Android con Apktool.	678	2 jul 2026	Apache-2.0	bajo	61
SonarQube MCP Server Analizar la calidad y seguridad del código con SonarQube Server o Cloud directamente en asistentes de IA.	671	23 oct 2026	—	alto	63
Emilia Protocol Exige la aprobación de una persona designada antes de acciones irreversibles como pagos o despliegues y emite un comprobante de confianza Ed	598	19 oct 2026	Apache-2.0	moderado	78
Binary ninja MCP Plugin de Binary Ninja y puente para automatizar el análisis binario y la ingeniería inversa.	456	21 oct 2026	GPL-3.0	bajo	72
Wireshark MCP Análisis de paquetes con Wireshark: captura, estadísticas de protocolos, extracción de campos y análisis de seguridad.	353	24 oct 2026	MIT	bajo	75
Ori Mnemos Infraestructura de memoria persistente para agentes IA: identidad, grafo de conocimiento y búsqueda.	333	1 oct 2026	Apache-2.0	bajo	70
R2mcp Desensambla e inspecciona binarios para ingeniería inversa con el desensamblador Radare2.	331	15 oct 2026	MIT	bajo	70
Emisar Permite a la IA operar servidores sin SSH. Elige acciones, aprueba cambios arriesgados y audita cada paso.	330	23 oct 2026	—	moderado	66
DashClaw ◆ Capa de aprobación con bloqueo por defecto para agentes sin supervisión: verifica políticas, solicita aprobación humana y registra cada deci	313	21 oct 2026	MIT	moderado	85
CrowdStrike Falcon MCP Server Conecta agentes IA con CrowdStrike Falcon para análisis de seguridad y automatización.	273	22 oct 2026	MIT	moderado	69
OpenWorkProof Protocolo de ejecución verificable de llamadas a herramientas: decisiones firmadas, cadenas de pruebas causales y verificación sin conexión	262	12 sept 2026	Apache-2.0	bajo	69
Vibe Prospecting Datos B2B de empresas y contactos para listas de prospectos, enriquecimiento, investigación y contacto comercial. Inicio de sesión OAuth.	249	15 sept 2026	MIT	bajo	64
MCP server wazuh Accede a alertas de seguridad y datos de eventos en tiempo real de Wazuh SIEM.	240	12 dic 2025	MIT	bajo	49
PyMemoryEditor Lee, escribe y escanea memoria de procesos al estilo Cheat Engine: filtrado por cambios de valor, cadenas de punteros y resultados en el ser	226	12 oct 2026	MIT	bajo	74
Secops MCP Conjunto de pruebas de seguridad que reúne herramientas de código abierto en una interfaz para pruebas de penetración, búsqueda de recompens	220	17 sept 2025	MIT	moderado	40
Reversecore MCP Servidor MCP centrado en la seguridad para ingeniería inversa, análisis de malware, análisis forense y SAST.	212	22 oct 2026	MIT	bajo	68
Rsigma ◆ Crea, revisa, valida y convierte reglas Sigma con RSigma, evalúa y explica detecciones sobre eventos de logs e inspecciona el estado de corr	174	22 oct 2026	MIT	bajo	77
GhidraMCP (13bm) Plugin Ghidra para análisis de binarios: inspección de funciones, descompilación, exploración de memoria y análisis de importaciones y expor	149	22 oct 2026	Apache-2.0	bajo	67
Code Pathfinder Servidor MCP de inteligencia de código: grafos de llamadas, inferencia de tipos y búsqueda de símbolos para Python/Go.	143	10 jul 2026	Apache-2.0	bajo	61
Shellward Middleware de seguridad para agentes: detección de inyecciones de prompt, seguimiento de flujos de datos DLP, bloqueo de comandos y detecció	139	28 sept 2026	Apache-2.0	bajo	71
Cve search MCP Consultar la API CVE-Search: explorar proveedores y productos, obtener CVE por identificador y listar las últimas CVE actualizadas.	108	26 jul 2025	MIT	moderado	37
OPNSenseMCP Gestiona el cortafuegos de código abierto OPNsense e interactúa con él en lenguaje natural.	92	21 sept 2026	MIT	bajo	60
Agentgate Evidencias de solo lectura sobre las herramientas que ejecutan los agentes: registros de servidores MCP, cobertura y políticas.	91	24 oct 2026	AGPL-3.0	bajo	65
Odoo MCP Pro Conecta la IA con Odoo ERP 14–20: busca, crea, actualiza y gestiona registros en lenguaje natural.	88	23 oct 2026	—	moderado	54
DocSentinel Automatiza la evaluación de ciberseguridad de documentos, cuestionarios e informes para detectar riesgos, brechas de cumplimiento y medidas	88	22 oct 2026	MIT	bajo	64
Cybersec toolkit Instalar y ejecutar un amplio conjunto de herramientas de seguridad mediante un servidor sujeto a autorización, para CTF, pentesting, bug bo	80	23 oct 2026	MIT	bajo	69
Dabble Me Journal Servidor MCP de diario privado para buscar, analizar y crear entradas de Dabble Me de forma segura mediante OAuth.	80	24 oct 2026	MIT	bajo	64
Dependency management MCP server Información de Sonatype sobre componentes: versiones, análisis de seguridad y recomendaciones Trust Score.	74	14 ene 2026	—	moderado	40
Cloud audit Escáner de seguridad AWS con detección de cadenas de ataque, estimación del coste de brechas y fragmentos de corrección para CLI y Terraform	73	14 oct 2026	MIT	bajo	69
Mobb vibe shield MCP ◆ Mobb Vibe Shield detecta y corrige vulnerabilidades en código escrito por humanos o por IA.	68	31 ago 2026	MIT	bajo	68
MCP ZAP Server Integración OWASP ZAP autoalojada con análisis de seguridad guiados, resúmenes de hallazgos y generación de informes.	67	23 oct 2026	Apache-2.0	moderado	68
MCP Dandan Marco de seguridad en tiempo real para servidores MCP que detecta y bloquea conductas maliciosas de agentes analizando patrones de llamadas	67	22 oct 2026	MIT	bajo	63
Kastell Auditoría y refuerzo de servidores (SSH, firewall, Docker, TLS), correspondencias CIS/PCI-DSS/HIPAA, gestión de flotas y recopilación de pru	60	6 oct 2026	Apache-2.0	moderado	68
Studio MCP ◆ Integra motores de seguridad Snyk en flujos de agentes para proteger código generado por IA en tiempo real y agilizar la resolución de vulne	58	21 oct 2026	Apache-2.0	bajo	78
MCP security audit Audita dependencias de paquetes npm para detectar vulnerabilidades mediante comprobaciones en tiempo real contra el registro npm.	57	18 jul 2025	MIT	moderado	35
Roadrecon MCP server Analiza los resultados de recopilación de ROADrecon obtenidos al enumerar tenants de Azure.	53	30 mar 2025	MIT	moderado	34
MCP Security Consulta la API de ORKL para obtener informes de amenazas, analizar sus actores y recuperar fuentes de inteligencia.	52	22 ene 2025	—	alto	24
Volatility MCP Análisis forense de memoria con Volatility 3, que expone plugins como pslist y netscan mediante API REST.	52	9 jul 2025	Apache-2.0	moderado	34
MCP dnstwist Servidor MCP para dnstwist: detectar dominios de typosquatting, phishing y suplantación de marca.	50	13 oct 2026	MIT	bajo	62
Database sentinel Auditoría de Supabase de solo lectura: cuatro herramientas detectan fallos RLS, políticas permisivas, funciones expuestas y permisos; un pro	50	6 oct 2026	MIT	bajo	62
CodeInspectus Escáner local de seguridad para JS/TS generado por IA que combina Opengrep, Gitleaks y Trivy con controles de secretos expuestos, RLS de Sup	49	3 oct 2026	Apache-2.0	bajo	67
Authenticator MCP Interactúa de forma segura con Authenticator App.	47	31 mar 2026	MIT	bajo	42
MCP panther ◆ Utiliza la plataforma SIEM de Panther en lenguaje natural para escribir detecciones, consultar registros y gestionar alertas.	47	23 oct 2026	Apache-2.0	bajo	72
Cyberchef api MCP server Utiliza operaciones de CyberChef mediante la API del servidor CyberChef.	44	3 abr 2026	MIT	bajo	41
Entraid MCP server Operaciones de Microsoft Entra ID (Azure AD) mediante Microsoft Graph: directorio, usuarios, grupos, dispositivos, inicios de sesión y segur	41	2 may 2025	—	alto	23
Osv MCP Consulta la base OSV (Open Source Vulnerabilities) por versión de paquete o commit, consulta varios paquetes en lote y obtén detalles por id	41	23 oct 2026	Apache-2.0	bajo	61
ContrastAPI Inteligencia de seguridad: CVE/EPSS/KEV, reconocimiento de dominios (DNS, WHOIS, SSL, subdominios), IOC, OSINT y análisis de código para det	35	21 oct 2026	MIT	bajo	71
MCP recon Reconocimiento conversacional con httpx y asnmap: análisis de dominios, cabeceras de seguridad, certificados y consultas ASN con varios nive	31	22 abr 2025	—	alto	22
CTRLRun Operator Seguridad de ejecución para agentes: pasarela con políticas YAML que permite, retiene o deniega llamadas, con cola de aprobación y recibos e	27	22 oct 2026	Apache-2.0	bajo	64
CyberChef MCP Operaciones de CyberChef de GCHQ: cifrado, codificación, compresión y análisis forense, con identificación de hashes, resolución de cifrados	27	21 oct 2026	GPL-3.0	bajo	64
Csl core Motor determinista de políticas de seguridad IA con verificación formal Z3: escribir, verificar y aplicar restricciones verificables por máq	27	5 oct 2026	Apache-2.0	bajo	59
Operant MCP Herramientas de seguridad para pruebas de penetración, análisis forense de redes, análisis de memoria y evaluación de vulnerabilidades.	26	1 abr 2026	MIT	bajo	44
Intruder MCP Acceder a Intruder para identificar, comprender y corregir vulnerabilidades de seguridad en su infraestructura.	26	13 oct 2026	BSD-3-Clause	bajo	59
Warden MCP Gestionar bóvedas Bitwarden y Vaultwarden mediante la CLI bw: buscar, crear, editar y organizar accesos, notas, tarjetas, identidades, clave	24	24 oct 2026	MIT	bajo	59
AIM Guard MCP Directrices de seguridad y análisis de contenido para agentes IA.	23	13 oct 2025	ISC	moderado	31
Mobsf MCP server Análisis estático y dinámico de aplicaciones Android e iOS con MobSF.	23	9 sept 2026	MIT	bajo	54
Mastyf.ai Proxy de seguridad MCP que bloquea inyecciones de prompts, SSRF, inyecciones shell/SQL y exfiltración de credenciales, con puntuaciones de c	21	21 oct 2026	AGPL-3.0	moderado	63
Agentward Proxy MCP que aplica políticas YAML de mínimo privilegio, clasifica PII/PHI, detecta cadenas de habilidades peligrosas y genera registros de	19	8 jul 2026	—	moderado	36
Aegis — AI Agent Governance Gobernanza de llamadas a herramientas de agentes en LangChain, OpenAI, Anthropic y MCP: políticas YAML, aprobaciones, evaluación de riesgos	18	16 oct 2026	MIT	bajo	63
MCP Hangar Aplicación autoalojada de políticas para flotas MCP: reglas deterministas de admisión y salida, registros de auditoría atribuibles y exporta	18	24 oct 2026	MIT	bajo	69
Fida Pasarela MCP local para agentes de código que oculta secretos detectados en archivos y salidas de comandos antes de que lleguen al contexto	18	28 jun 2026	MIT	bajo	46
MCP server cortex Integración con Cortex para analizar observables y automatizar respuestas de seguridad.	17	6 dic 2025	MIT	bajo	37
MCP vms Recupera y controla vídeo en directo o grabado de un VMS, incluida la apertura de ventanas de directo o reproducción para canales y horarios	17	12 ago 2026	MIT	bajo	52
MCP server thehive Integración con TheHive para la respuesta colaborativa a incidentes de seguridad y la gestión de casos.	16	6 dic 2025	MIT	bajo	37
DROS VajraClaw Hacker Pasarela de gobernanza determinista de ejecución y protección de seguridad W3C DID para llamadas a herramientas MCP de agentes IA.	16	14 oct 2026	—	moderado	47
Platform Proxy de gobernanza que envuelve servidores MCP con evaluación de políticas, flujos de aprobación humana y auditorías encadenadas mediante h	15	19 oct 2026	Apache-2.0	moderado	62
Quantakrypto pqc tools Preparación poscuántica: detección de criptografía vulnerable (RSA, ECDH, ECDSA, DH), orientación para migrar a ML-KEM/ML-DSA/SLH-DSA y veri	15	14 oct 2026	Apache-2.0	bajo	62
S gw Pasarela local de credenciales para agentes: referencias en lugar de secretos y aprobaciones de un solo uso que inyectan credenciales únicam	15	24 oct 2026	Apache-2.0	bajo	62
AI Runtime Guard Aplicación de políticas en ejecución para agentes IA que evita daños accidentales al sistema y accesos no autorizados, con copias automática	15	31 may 2026	MIT	bajo	45
Sint protocol Proxy de gobernanza MCP con tokens de capacidad, aprobaciones por niveles, bloqueo ante fallos, recibos de auditoría que evidencian alteraci	15	24 oct 2026	Apache-2.0	bajo	57
Depguard Revisión de paquetes npm antes de instalarlos: análisis estático, detección de ataques de suministro, auditorías de vulnerabilidades, contro	15	24 oct 2026	Apache-2.0	bajo	57
Aegis Proxy de aislamiento de credenciales que inyecta secretos en el límite de red, con restricciones de dominio, autenticación de agentes y regi	14	6 ago 2026	Apache-2.0	moderado	56
Vuln nist MCP server Consultar la API de la National Vulnerability Database (NVD) del NIST.	14	23 sept 2025	MIT	moderado	28
Assay MCP Server Proxy MCP de políticas como código: bloquea llamadas arriesgadas, genera pruebas verificables sin conexión y controla salidas con eBPF y Lan	13	23 oct 2026	MIT	bajo	61
Koma Core MCP ◆ Clasificar entradas para detectar inyección de prompts y contenido fuera de alcance con el clasificador LLM de Koma Gate.	13	13 oct 2026	MIT	moderado	71
Lingua Universale MCP Server Verifica protocolos entre agentes con tipos de sesión y pruebas Lean 4 para detectar interbloqueos e infracciones de roles; incluye linter,	12	18 ago 2026	Apache-2.0	bajo	56
Aletheia Runtime Safety & Scope Creep Filter Filtro determinista previo a ejecutar herramientas de agentes: bloquea desvíos de alcance (lectura de credenciales, SSRF, shell/SQL destruct	12	23 sept 2026	—	alto	46
Authmcp gateway Proxy de autenticación para servidores MCP: OAuth2 con DCR, JWT, RBAC, limitación de solicitudes, agregación multiservidor y panel de superv	12	20 oct 2026	MIT	bajo	56
Aperion Shield Proxy local de protección MCP: bloquea llamadas destructivas, fija catálogos ante cambios maliciosos y detecta envenenamiento de herramienta	11	4 oct 2026	—	moderado	50
Scopeblind gateway Pasarela que protege servidores MCP con políticas por herramienta, aprobaciones y recibos firmados opcionales, en modo observación (solo reg	11	3 jul 2026	MIT	bajo	48
Opnsense MCP Operaciones del cortafuegos OPNsense mediante API: consultar ARP, DHCP, reglas, registros, interfaces, estado del sistema y capturas de paqu	11	23 oct 2026	MIT	bajo	55
Secretctl Gestor de secretos que inyecta credenciales en comandos como variables de entorno sin exponer secretos en claro a los agentes y depura las s	11	22 ene 2026	Apache-2.0	bajo	35
Zitadel MCP Gestión de identidades Zitadel: administrar usuarios, proyectos, aplicaciones OIDC, roles y cuentas de servicio en lenguaje natural.	11	21 oct 2026	MIT	bajo	55
Agentleak Pruebas locales de privacidad para agentes IA: detección de datos personales y secretos, puntuación de trazas internas, redacción de texto y	11	24 oct 2026	MIT	bajo	55
PerspectiveGraph ◆ Motor de rutas de ataque para cloud y Kubernetes: rutas desde Internet hasta activos sensibles, explicación de pasos, puntos de control y si	9	24 oct 2026	Apache-2.0	moderado	70
Ciphertrust manager MCP server Integración con Thales CipherTrust Manager para gestionar claves, realizar operaciones criptográficas y supervisar el cumplimiento.	9	5 sept 2026	MIT	bajo	50
Hexforge gateway Entorno de ingeniería inversa de APK que coordina jadx, apktool, adb y Frida mediante un motor de flujos de trabajo en Termux (Android) o PC	9	23 oct 2026	MIT	bajo	55
EchelonGraph CVE & Exposure ◆ Información CVE y exposición en Internet, sin clave y de solo lectura: CISA KEV, EPSS, CWE, avisos, comprobaciones SBOM y radares. Alojado e	8	17 oct 2026	MIT	bajo	69
OPA MCP Herramientas OPA y Rego mediante OPA CLI y Regal: formato, lint, evaluación, pruebas y benchmarks de políticas, gestión de la API REST OPA y	8	24 oct 2026	MIT	moderado	59
Redacta Privacidad para agentes de IA sanitaria: identificadores de pacientes UK/US seudonimizados localmente en tokens, mapa inverso fuera del cont	8	6 oct 2026	MIT-0	bajo	59
Commit — Supply Chain Risk Scoring Puntuación del riesgo de cadena de suministro de paquetes npm, PyPI, Cargo y Go según sus publicadores, regularidad de versiones y patrones	8	6 oct 2026	MIT	bajo	59
Job verify Comprobación de reclutadores y ofertas frente a estafas: registro empresarial, antigüedad y suplantación de dominios, listas de bloqueo y ba	8	3 jul 2026	MIT	bajo	47
Bunkerweb MCP ◆ Integración oficial del WAF BunkerWeb para gestionar servicios, instancias, bloqueos IP, configuraciones, plugins y tareas del planificador	8	23 oct 2026	MIT	bajo	64
MCP audit Proxy transparente que intercepta, firma, limita, expurga y audita llamadas a herramientas MCP sin modificar el cliente ni el servidor.	8	18 oct 2026	Apache-2.0	bajo	54
Rohan protocol MCP Protección de privacidad sin estado, cortafuegos semántico WebMCP y liquidación de estado on-chain sin gas para agentes de IA autónomos en M	8	22 oct 2026	MIT	bajo	54
MCP bastion Proxy de seguridad MCP: fijación de definiciones de herramientas, detección de envenenamiento y exfiltración, bloqueo de inyecciones, oculta	7	20 oct 2026	Apache-2.0	bajo	58
Minreestr MCP Buscar en el registro ruso de software productos de sustitución de importaciones y certificados FSTEC/FSB, con búsqueda de texto completo y	7	17 abr 2026	MIT	bajo	33
Arai Aplica reglas de archivos de instrucciones existentes (CLAUDE.md, .cursorrules), bloqueando llamadas prohibidas a herramientas y registrando	7	20 oct 2026	Apache-2.0	bajo	53
Urldna MCP Análisis de URL y triaje de phishing: capturas del DOM, solicitudes de red y pantallas, y búsqueda de análisis históricos con un lenguaje de	7	21 ago 2026	Apache-2.0	bajo	48
Lachesis Grafo de propiedades de código C, Python y TypeScript: llamadores/llamados, flujo de datos y contaminación con pruebas origen-destino, relac	6	16 oct 2026	AGPL-3.0	bajo	58
Guardvibe Analizador de seguridad para aplicaciones creadas con vibe coding: Next.js, Supabase, Stripe, Prisma y más. Análisis de contaminación, corre	6	23 oct 2026	Apache-2.0	bajo	58
Impri ◆ Bandeja de aprobación autoalojable con intervención humana: aprobar, rechazar o editar acciones propuestas por agentes desde web, móvil, Sla	6	23 oct 2026	MIT	moderado	68
Authbox Gestor de contraseñas de conocimiento cero y pasarela de credenciales MCP: acceso por políticas, contraseñas deterministas, recuperación BIP	6	7 oct 2026	MIT	bajo	53
Rad security MCP Consulta la API de RAD Security para obtener hallazgos de seguridad de Kubernetes y la nube, informes y datos de ejecución.	6	30 sept 2026	MIT	bajo	53
Verify MCP Verificación sin conexión de artefactos firmados con Ed25519/JCS, como recibos, manifiestos y paquetes de auditoría.	6	8 jul 2026	Apache-2.0	bajo	41
Cmdxray Control de seguridad sin conexión para comandos shell de agentes: clasifica peligro, precaución o ninguno y explica cada opción, tubería, re	5	23 sept 2026	MIT	bajo	52
Patch tuesday MCP Triaje de Microsoft Patch Tuesday desde MSRC Security Update Guide: resúmenes mensuales, búsquedas CVE/KB, cadenas de sustitución y priorida	5	14 oct 2026	—	moderado	47
Kepil Capa de responsabilidad para agentes IA: pasaportes por versión, mandatos por tarea con límites de gasto, control de acciones cerrado por de	5	20 oct 2026	AGPL-3.0	bajo	57
PCI DSS v4.0.1 Compliance Checker Análisis estático PCI DSS de código de pagos Go: exposición PAN/CVV, criptografía débil, falta de registros de auditoría y dependencias vuln	5	19 oct 2026	MIT	bajo	57
Enigma python MCP Cifra y descifra mensajes con emuladores de máquinas Enigma históricamente fieles de la biblioteca enigmapython.	5	31 jul 2026	—	moderado	37
AgentAvow Puntuaciones de seguridad firmadas y recalculables para servidores MCP, paquetes y herramientas, con certificados verificables sin conexión	5	23 oct 2026	—	moderado	42
Scalekit MCP server ◆ Gestiona organizaciones, usuarios y SSO en Scalekit.	5	16 oct 2026	Apache-2.0	bajo	62
Ida headless MCP Análisis binario con IDA Pro sin interfaz, sesiones simultáneas e importación de metadatos Il2CppDumper y Blutter para ingeniería inversa de	5	14 jul 2026	MIT	bajo	40
Claude plugin ◆ Analiza y corrige autenticación de correo (SPF, DMARC, DKIM, MX), listas negras y vencimiento de dominio/SSL, con registros correctivos dete	2	20 oct 2026	Apache-2.0	bajo	63
MINT Protocol — Universal Work Attestation ◆ Certificación de trabajo MINT Protocol para agentes: certificar criptográficamente, verificar, valorar y descubrir trabajos para construir r	2	27 sept 2026	—	moderado	53
ARGUS 3 MCP Server ◆ Consulta ARGUS-3 y comprueba su estado; WARDEN evalúa servidores MCP externos con cortafuegos puntuado, fijación de definiciones de herramie	2	23 oct 2026	MIT	bajo	63
Basedagents ◆ Registro de identidad de agentes: reputación, búsqueda de capacidades, mercado de tareas y mensajería, con almacén local cifrado que presta	2	22 oct 2026	Apache-2.0	bajo	63
AIMarket MCP Gateway ◆ Pasarela web reforzada contra SSRF, con recuperación de páginas, búsqueda web y verificación Metis, que comparte un núcleo de seguridad audi	1	20 oct 2026	MIT	moderado	60
Kakunin MCP ◆ Cumplimiento e identidad de agentes: verificar el alcance de certificados X.509, consultar el riesgo de comportamiento y añadir registros a	1	7 sept 2026	Apache-2.0	moderado	55
Algenta MCP Server ◆ Motor de decisiones Algenta: descubrimiento de conjuntos de datos, consultas exactas, modelos de utilidad, memoria de decisiones y ejecucion	1	24 oct 2026	Apache-2.0	moderado	60
Mandare ◆ Control de flotas de agentes de IA mediante la CLI local: verificar un registro firmado encadenado por hash, revisar presupuestos, detener a	0	11 oct 2026	AGPL-3.0	bajo	60
~Alter Identity ◆ Perfiles de identidad personal con identificador ~name, búsquedas de pago que remuneran a la persona encontrada, misiones para demostrar hab	0	22 sept 2026	Apache-2.0	bajo	55
Shieldly io MCP ◆ Analizar políticas AWS IAM y plantillas CloudFormation con Shieldly para detectar vías de escalada de privilegios, comodines y accesos demas	0	18 jul 2026	MIT	moderado	48
Trustscoreagent ◆ Comprobar la reputación de microservicios de IA y API públicas antes de usarlos y enviar valoraciones después mediante un registro de confia	0	21 oct 2026	Apache-2.0	bajo	60

Servidores oficiales

Publicados por el propio editor del servicio (según la lista awesome-mcp-servers): suelen seguir de cerca la API y se mantienen mejor.

Semgrep 17,2 mil ★
SafeDep Vet MCP 1,1 mil ★
DashClaw 313 ★
Rsigma 174 ★
Mobb vibe shield MCP 68 ★
Studio MCP 58 ★
MCP panther 47 ★
Koma Core MCP 13 ★
PerspectiveGraph 9 ★
EchelonGraph CVE & Exposure 8 ★
Bunkerweb MCP 8 ★
Impri 6 ★
Scalekit MCP server 5 ★
Claude plugin 2 ★
MINT Protocol — Universal Work Attestation 2 ★

Elegir bien y proteger

Elija según el material que analizará: código fuente, binarios o fuentes documentales. Revise las dependencias, los permisos de ejecución y la posibilidad de trabajar en aislamiento. Compruebe la trazabilidad de las órdenes, los formatos de resultados y las limitaciones. Compare mantenimiento, licencia y origen oficial o comunitario. Busque una explicación precisa de los datos transmitidos y de las acciones capaces de modificar los elementos analizados.

Los repositorios y binarios pueden contener código malicioso, credenciales o información sobre debilidades internas. Utilice un entorno aislado con permisos y acceso de red restringidos. Las páginas consultadas pueden intentar desviar al agente o extraer datos. Compruebe el ámbito autorizado antes de interactuar con un objetivo. Revise los resultados, porque una alerta o una descompilación no demuestran por sí solas que exista una vulnerabilidad explotable.

Antes de conectar un servidor a un agente con acceso a sus datos, pase el diagnóstico de seguridad de agentes IA.

Los más recientes

EchelonGraph CVE & Exposure creado el 27 de septiembre de 2026
Mandare creado el 27 de septiembre de 2026
Agentgate creado el 17 de septiembre de 2026
Kepil creado el 10 de septiembre de 2026
Hexforge gateway creado el 6 de septiembre de 2026

Otras categorías

Entender

Preguntas frecuentes

¿Cuál es el mejor servidor MCP de Seguridad?

En nuestra tabla (adopción, mantenimiento, marco), Semgrep (95/100), World Monitor (91/100) y SafeDep Vet MCP (90/100) encabezan la lista. La elección depende sobre todo del servicio que conectar y de los permisos que acepte dar.

¿Estos servidores son gratuitos?

El 89 % declara una licencia de código abierto y se usa gratis. 19 requieren una clave de API: el servicio conectado puede ser de pago.

¿Una alerta confirma que existe una vulnerabilidad?

Una alerta indica que una regla o un análisis ha encontrado un elemento que merece revisión. Su importancia depende del contexto, las rutas de ejecución y las protecciones existentes. Examine la ubicación afectada, reproduzca el razonamiento dentro del ámbito autorizado y documente las limitaciones antes de presentar una vulnerabilidad como confirmada.

¿Puedo analizar un archivo sospechoso en mi entorno habitual?

Utilice un entorno separado destinado al análisis. Compruebe si la herramienta solo lee el archivo o también puede ejecutar código e invocar programas externos. Restrinja el acceso a carpetas, credenciales y red. Conserve las pruebas necesarias y evite distribuir la muestra original cuando no sea necesario para la investigación.