Discover Awesome MCP Servers

tmcproxy

Bridges OpenAI's Secure MCP Tunnel to legacy stdio MCP servers by answering server/discover requests that older servers don't support.

WikiJS MCP Server

An MCP server that enables full management of WikiJS instances, supporting operations like page creation, searching, and updating. It also provides tools for knowledge graph exploration, content summarization, and retrieval of wiki statistics.

Calculator MCP Server

A unified mathematical calculator that automatically detects expression types and performs basic arithmetic, statistical calculations, equation solving, and batch computations with 20+ built-in mathematical functions.

Kimi Partner

Enables Codex to delegate scoped frontend implementation tasks to Kimi, while Codex retains task planning, review, and acceptance.

Local Lens

A 100% local development monitoring tool that captures browser console logs, network requests, and backend server output for analysis by AI assistants via MCP. It enables LLMs to debug applications by providing structured, real-time access to full-stack log data and persistent local storage.

kubernetes-runbooks-mcp-server

Provides access to Kubernetes troubleshooting runbooks, enabling search, discovery, and retrieval of guides for common issues like pod crashes, node problems, and network failures.

basecamp-mcp-server

Enables AI assistants to interact with Basecamp projects, messages, to-dos, and Card Tables, with read-only access by default and write operations requiring explicit approval.

CloudVision MCP Server

Enables querying and interacting with Arista CloudVision via MCP, supporting both HTTP and gRPC connections.

slab-mcp

MCP server for analyzing Clay tables — schema, rows, errors, and enrichment debugging, using the internal Clay API to enable AI assistants to understand and debug Clay tables.

brazil-pncp

Provides access to Brazilian government procurement (PNCP) data without API keys, enabling natural language queries through Pipeworx's AI gateway.

Wechat Devtools MCP

Enables AI assistants to control WeChat mini-programs running in WeChat Developer Tools through MCP tools. Provides automation capabilities for launching, navigating, querying, and interacting with pages and elements.

opencode-chromium

Provides Chromium browser automation for MCP clients and AI agents, enabling background tab control, observation, session management, and performance diagnostics through tools like browser_run and browser_observe.

Doco

Doco is an open-source collaborative document workspace where humans and AI agents write together. Its MCP server gives Claude Code and Cursor stable block-level addressing, version-protected writes, Markdown round-trip, and shared access to the same live documents.

gdrive-rag-mcp

Enables Google# MyData from (JSON (server name is

Awesome MCP Security

## Ameaças de Segurança relacionadas com MCP (Model Context Protocol), Servidores MCP e mais As ameaças de segurança relacionadas ao MCP (Model Context Protocol), servidores MCP e infraestrutura associada podem ser diversas e impactar a confidencialidade, integridade e disponibilidade dos dados e sistemas. Abaixo, apresento algumas das principais áreas de preocupação: **1. Ataques à Infraestrutura MCP:** * **Negação de Serviço (DoS/DDoS):** Ataques que visam sobrecarregar os servidores MCP com tráfego malicioso, tornando-os indisponíveis para usuários legítimos. * **Intrusão e Acesso Não Autorizado:** Exploração de vulnerabilidades nos servidores MCP ou na rede para obter acesso não autorizado aos dados e configurações. * **Manipulação de Dados:** Uma vez dentro do sistema, um invasor pode modificar dados, configurações ou modelos, comprometendo a integridade das informações. * **Roubo de Dados:** Extração de informações confidenciais armazenadas nos servidores MCP, como dados de modelos, informações de usuários ou chaves de acesso. * **Ataques à Cadeia de Suprimentos:** Comprometimento de componentes de software ou hardware utilizados na infraestrutura MCP, introduzindo vulnerabilidades ou backdoors. **2. Vulnerabilidades no Protocolo MCP:** * **Falta de Criptografia:** Se o protocolo MCP não utilizar criptografia forte, os dados transmitidos podem ser interceptados e lidos por terceiros. * **Autenticação Fraca:** Mecanismos de autenticação fracos ou inexistentes podem permitir que invasores se passem por usuários legítimos. * **Vulnerabilidades de Injeção:** Falhas na validação de entrada podem permitir ataques de injeção, como SQL injection ou command injection, que podem comprometer o servidor MCP. * **Problemas de Autorização:** Controles de acesso inadequados podem permitir que usuários acessem dados ou funcionalidades que não deveriam. * **Vazamento de Informações:** O protocolo MCP pode inadvertidamente vazar informações sensíveis sobre a infraestrutura ou os dados. **3. Ameaças Relacionadas aos Modelos:** * **Modelos Maliciosos:** Inserção de modelos maliciosos que podem executar código arbitrário ou comprometer a segurança do sistema. * **Engenharia Reversa de Modelos:** Análise de modelos para descobrir informações confidenciais ou vulnerabilidades. * **Envenenamento de Dados de Treinamento:** Manipulação dos dados de treinamento utilizados para criar os modelos, levando a resultados inesperados ou maliciosos. * **Ataques de Adversários:** Criação de entradas especialmente projetadas para enganar os modelos e fazê-los tomar decisões incorretas. * **Roubo de Propriedade Intelectual:** Cópia ou distribuição não autorizada de modelos proprietários. **4. Ameaças Relacionadas à Gestão de Identidade e Acesso (IAM):** * **Credenciais Comprometidas:** Roubo ou vazamento de credenciais de usuários, permitindo acesso não autorizado aos sistemas MCP. * **Gerenciamento de Acesso Inadequado:** Falta de controle sobre quem tem acesso a quais recursos, aumentando o risco de acesso não autorizado. * **Escalação de Privilégios:** Exploração de vulnerabilidades para obter privilégios mais altos do que o esperado, permitindo acesso a recursos restritos. * **Falta de Autenticação Multifator (MFA):** A ausência de MFA torna mais fácil para os invasores obterem acesso aos sistemas, mesmo que tenham as credenciais corretas. **5. Outras Considerações:** * **Conformidade Regulatória:** Falha em cumprir regulamentações de segurança de dados, como GDPR ou HIPAA, pode resultar em multas e sanções. * **Engenharia Social:** Ataques que visam enganar os usuários para que divulguem informações confidenciais ou executem ações que comprometam a segurança. * **Ameaças Internas:** Funcionários mal-intencionados ou negligentes que podem comprometer a segurança dos sistemas MCP. * **Falta de Monitoramento e Auditoria:** A ausência de monitoramento e auditoria adequados dificulta a detecção e resposta a incidentes de segurança. **Mitigação:** Para mitigar essas ameaças, é crucial implementar uma abordagem de segurança em camadas, que inclua: * **Fortalecimento da Infraestrutura:** Implementar firewalls, sistemas de detecção de intrusão e outras medidas de segurança para proteger os servidores MCP. * **Criptografia:** Utilizar criptografia forte para proteger os dados em trânsito e em repouso. * **Autenticação Forte:** Implementar autenticação multifator (MFA) e outros mecanismos de autenticação robustos. * **Controles de Acesso:** Implementar controles de acesso baseados em função (RBAC) para garantir que os usuários tenham apenas o acesso necessário. * **Validação de Entrada:** Validar todas as entradas de dados para evitar ataques de injeção. * **Monitoramento e Auditoria:** Monitorar continuamente os sistemas MCP para detectar atividades suspeitas e realizar auditorias regulares. * **Testes de Penetração:** Realizar testes de penetração regulares para identificar vulnerabilidades. * **Treinamento de Segurança:** Treinar os funcionários sobre as melhores práticas de segurança e os riscos associados ao MCP. * **Resposta a Incidentes:** Desenvolver um plano de resposta a incidentes para lidar com violações de segurança de forma rápida e eficaz. * **Gestão de Vulnerabilidades:** Implementar um processo de gestão de vulnerabilidades para identificar e corrigir vulnerabilidades de segurança. Ao abordar essas ameaças de forma proativa e implementar medidas de segurança adequadas, é possível proteger os sistemas MCP e os dados que eles contêm. É importante lembrar que a segurança é um processo contínuo e que é necessário adaptar as medidas de segurança à medida que novas ameaças surgem.

LinkedIn Agent MCP

Enables AI assistants to connect to LinkedIn, accessing profiles and companies, searching for jobs and people, managing saved jobs, updating job-search profile settings, and inspecting analytics.

NoteBook MCP

Enables AI agents to query personal Google NotebookLM notebooks using a persistent browser session for instant queries without an official API.

Odybook MCP Server

Enables AI assistants to search tours, check availability, and manage bookings via Odybook's experience management platform.

audio-mastering-mcp

An MCP server that masters audio with a professional signal chain using ffmpeg, enabling loudness analysis, vocal-over-beat mixing, full mastering to target LUFS, and Dolby codec export.

WebMCP Contract Portfolio

An MCP server that lets Claude directly operate a commercial insurance contracts app through WebMCP, enabling natural-language queries, renewals, updates, and reporting against live React state and Postgres.

postgres-mcp-server

A Model Context Protocol server that provides secure database access to PostgreSQL through Kysely ORM, enabling natural language interaction with PostgreSQL databases. It offers 40+ MCP tools for querying, schema inspection, diagnostics, and Java backend monitoring.

@volter/tunnel-mcp

Enables AI agents to manage account, usage, and abuse operations for the Volter tunnel relay.

AgentBraid

A local-first MCP orchestration server that uses Codex as lead planner and Antigravity as host to delegate and review bounded tasks with Git integration and persistent SQLite state.

mcp-osint

MCP server that provides access to 14 OSINT data sources including government, research, corporate, and news APIs, enabling search, preview, and retrieval of public intelligence data.

theo-van-gogh-mcp

MCP server that lets AI assistants manage an art catalogue — find paintings, post to social media, upload to galleries, schedule posts, and update metadata.

CME Prediction Markets MCP Server

Enables verification of natural language claims against CME prediction market data, with tools to query historical trading data, get contract information, and automatically verify claims using NLP-powered parsing.

fec-mcp-server

Query FEC campaign finance data — search candidates, track donations, analyze spending, and monitor Super PAC activity via the OpenFEC API.

Instahyre MCP

Provides MCP tools for job search, inbound recruiter activity triage, conversation inbox access, and guarded profile updates.

Blender MCP

Enables AI assistants to control Blender 3D software through natural language, with tools for modeling, materials, animation, rendering, and rigging.

qa-ai-mcp-server-gits

MCP server for end-to-end QA automation: generates test scenarios, discovers Playwright locators, creates TypeScript test code, executes tests, and creates GitHub issues for failures.