Libro: MCP Seguro. Guía práctica para desarrolladores, arquitectos software y tech leads

MCP lleva años entre nosotros y la gente sigue conectando LLMs a sus bases de datos como si fuera enchufar una tostadora. Luego se sorprenden cuando alguien les saca el /etc/passwd a través de Claude. Este libro va de cómo no ser esa persona.

Cuando conectas un LLM a herramientas reales, dejas tener un chatbot y empiezas a tener un sistema con acceso a cosas que pueden romperse. La obra que tienes en las manos no pretende ser un tutorial de MCP. Eso ya existe. Esto es lo que viene después: qué pasa cuando tu servidor recibe peticiones raras, cómo verificar que quien llama tiene permiso para hacerlo, cómo asegurarte de que un path traversal no acabe en desastre.

El contenido es práctico. Hay trece capítulos y tres apéndices con código funcional. Validadores, middleware de autenticación, políticas de autorización, tests de seguridad. Todo pensado para que puedas adaptarlo a tu caso sin empezar de cero.

También hablamos de lo que nadie quiere hablar: que el ecosistema MCP todavía está verde, que las dependencias son un riesgo, que la autenticación está definida en el protocolo pero casi nadie lo implementa bien.

Si vas a construir servidores MCP para producción, este libro te dice dónde mirar y qué preguntas hacerte. El resto depende de ti.