description: "Checklist de segurança para MCP: secrets, permissões, PII, logging sensível e superfície de ataque de tools."
license: "MIT"
keywords: ["mcp","security","secrets","pii","permissions","risk"]
Auxiliar - MCP Security Check
Objetivo
Reduzir riscos ao expor ferramentas externas via MCP.
Regras de saída
Gerar somente:
checklist de segurança (bullets)
riscos e mitigação (tabela curta)
recomendações de configuração (env, permissões)
Cobertura mínima
secrets fora do código (env)
PII: minimização e mascaramento
permissões mínimas (principle of least privilege)
logs sem dados sensíveis
validação de inputs nas tools
1---2name: auxiliar-mcp-security-check3description: ---4---5---6description: "Checklist de segurança para MCP: secrets, permissões, PII, logging sensível e superfície de ataque de tools."7license: "MIT"8keywords: ["mcp","security","secrets","pii","permissions","risk"]9---1011# Auxiliar - MCP Security Check1213## Objetivo14Reduzir riscos ao expor ferramentas externas via MCP.1516## Regras de saída17Gerar somente:181) checklist de segurança (bullets)192) riscos e mitigação (tabela curta)203) recomendações de configuração (env, permissões)2122## Cobertura mínima23- secrets fora do código (env)24- PII: minimização e mascaramento25- permissões mínimas (principle of least privilege)26- logs sem dados sensíveis27- validação de inputs nas tools
Run npx skillmds@latest add lucasvpimentel/auxiliar-mcp-security-check in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.
--- It is listed under AI & ML on SkillMD.
This skill has not completed SkillMD's automated safety review yet. Capability flags: docs only. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.
This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.
Yes. Installing skills from SkillMD is free, and the skill stays under its author's original license.
lucasvpimentel (@lucasvpimentel) published this skill. Their other Agent Skills are listed on their SkillMD profile.