Segurança do MCP

Boas práticas e salvaguardas do servidor MCP — acesso desligado por padrão, permissões do WordPress, tokens com hash, OAuth com PKCE e revogação.

Avançado2 min de leitura

Nesta página

Dar a uma IA acesso para editar o site é uma decisão de segurança. Veja o que o Converto já faz e o que depende de você.

O que o Converto faz

Salvaguarda	Como funciona
Desligado por padrão	O servidor só responde depois de ligado em Converto → IA.
Autenticação obrigatória	Toda requisição precisa de Bearer (token ou OAuth) ou senha de aplicativo.
Permissões do WordPress	Cada ferramenta checa as permissões do usuário (editar página, enviar mídia…).
Token estático com hash	O token completo só aparece uma vez; o servidor guarda apenas o hash. Gerar outro revoga o anterior.
OAuth 2.1 com PKCE	PKCE `S256` obrigatório, registro apenas de clientes públicos, códigos de 10 minutos, access token de 1 hora e refresh token rotativo de 30 dias.
Lista de domínios	Só retornos para domínios permitidos (ou `localhost`) são aceitos.
Limites de uso	Registro de clientes e troca de tokens têm limite por período.
Revogação	A aba OAuth lista aplicativos conectados e permite revogá-los.
Rascunho e desligado	Páginas nascem como rascunho; conversores, desligados.
Validação no servidor	O Markdown é revalidado ao aplicar; `javascript:`, `data:` e `vbscript:` em URLs são bloqueados.
Código restrito	Campos de código só são aceitos para quem tem `unfiltered_html`; sem isso, o conteúdo é filtrado.

Use HTTPS no site.
Dê acesso apenas a usuários que realmente precisam e prefira um usuário com o menor papel necessário (Editor), não Administrador.
Revise o que a IA criou antes de publicar: as páginas ficam em rascunho justamente para isso.
Revogue aplicativos que não usa mais e gere um novo token se houver suspeita de vazamento.
Só adicione em Domínios de redirecionamento OAuth clientes que você controla ou confia.