Saltar al contenido
Logo de SecDim

Servidor MCP de SecDim

Qué servidores del registro oficial de MCP son de SecDim, si responden y qué ofrecen. Un programa comprobó cada dato; nada está copiado de la página del producto.

leído el 2026-10-19

← Volver a SecDim

De quién es el servidor
  • Nombre en el registrocom.secdim/mcpverificado en el registro MCP

El nombre en el registro está bajo secdim.com. El registro solo permite usar ese espacio de nombres a quien demuestra control del dominio por DNS o HTTP.

Cuando le preguntamoscomprobado el 2026-10-19
  • Estadorespondecomprobado el 2026-10-19
  • Herramientas7
  • El servidor se llamaSecDim MCP
  • Versión del servidor1.27.2
  • Versión del protocolo2025-06-18

El 2026-10-19 el servidor respondió a initialize y tools/list sin iniciar sesión. Primera respuesta en 269 ms.

¿Debe un agente conectarlo?No conectarlo
  • Sus herramientas no hacen ninguno de los casos de uso comprobados: find and fix security flaws in sample repositories; practise exploiting prompt injection in LLM apps; check and secure code written by AI assistants.
  • Comprobado 4 de los 7 días necesarios para juzgar su fiabilidad.

Una vez conectado

  • Parámetros sin tipo o sin descripción en 7 de 7 herramientas: revisa los argumentos antes de llamar.

Lo dicen reglas a partir de las mediciones de arriba. La primera llamada probable la elige un modelo de la lista de herramientas; lee su descripción antes de fiarte.

Medido cada díacomprobaciones diarias: 4, la primera el 2026-10-19
  • Nota INITE MCPtras una semanala nota necesita 7 comprobaciones diarias: 4 hasta ahora
  • Qué puede hacer un agente con él0 de 3 casos de uso
  • Respondiómidiendo4 de las 7 comprobaciones diarias necesarias para mostrar el porcentaje
  • Mediana de la primera respuesta419 ms
  • Espacio en el contexto del agente≈ 2295 tokenslas definiciones de todas sus herramientas (7), que el agente lleva en cada turno
  • Definiciones de herramientasC · 67 de 100
  • Resultados tipados0 de 7 herramientasdeclaran outputSchema: el resultado llega tipado y se lee de una vez
  • Parámetros sin descripción: en 7 de 7
  • Sin indicar si solo lee o puede destruir: 7 de 7

Qué puede hacer un agente con él

  • no puede · find and fix security flaws in sample repositories
  • no puede · practise exploiting prompt injection in LLM apps
  • no puede · check and secure code written by AI assistants

Cada caso de uso del producto se le preguntó a Jev junto con la lista de herramientas de este servidor: ¿puede un agente hacerlo con estas herramientas?

Conviene revisar

Ninguna de las cinco señales de alerta en estas definiciones.

Un programa comprueba el servidor una vez al día: initialize y tools/list, sin modelo. Los tokens son la longitud de las definiciones, a unos cuatro caracteres por token. La nota promedia seis comprobaciones del nombre, la descripción, el esquema y las anotaciones de cada herramienta; dice lo bien descritas que están, no si funcionan. La nota pondera solo lo medido: si responde (30%), si hace el trabajo del producto (25%), definiciones (20%), contexto (10%) y uso (15%). Lo que no se midió queda fuera, y una instrucción oculta limita la nota a 40. El estado de los servidores MCP de los proveedores: método y números →

Herramientas que ofrece7 herramientas · leído el 2026-10-19
  • get_secdim_profile

    Fetch a SecDim player's profile: scores, completed challenges, skills, security interests and an experience estimate. Use this tool to understand a player's demonstrated secure coding ability before building a learning pathway. The…

  • search_play_challenges

    Return a list of hands-on SecDim Play secure coding challenges (labs) related to a detected or suspected vulnerability. SecDim Play challenges are scored, hands-on labs: find and fix a real vulnerability in running code to earn points and…

  • search

    Search for SecDim Play secure coding labs (hands-on, scored challenges). This tool searches across SecDim Play's hands-on secure coding labs based on the search query. The backend API handles parsing of vulnerability names, CWE IDs, and…

  • fetch

    Fetch detailed content for a specific SecDim Play lab (hands-on, scored challenge). Args: id: Lab ID in format "lab:slug" (e.g., "lab:xss-dom") Returns: Dictionary containing: - id: The lab ID - title: Lab title - content: Detailed…

  • search_learn_courses

    Search SecDim Learn courses. SecDim Learn provides tutorial-based courses (mixing video, text and hands-on lab topics) covering secure coding, secure design, vibe coding security, devsecops, and cloud security. Many courses are…

  • get_learn_course

    Get a SecDim Learn course's details, including its syllabus of topics. Args: course_slug: The course's slug, as returned by search_learn_courses (e.g. "owasp-top-10") Returns: Dictionary with the course's title, description, image, slug…

  • get_learn_topic

    Get a SecDim Learn topic's content. Args: course_slug: The course's slug, as returned by search_learn_courses (e.g. "owasp-top-10") topic_slug: The topic's slug, as returned by get_learn_course (e.g. "introduction-secure-coding") Returns…

Cómo conectar

Añade el servidor a la configuración de tu cliente MCP. Claude Desktop, Cursor y la mayoría de los demás clientes leen este formato:

{
  "mcpServers": {
    "secdim": {
      "type": "http",
      "url": "https://mcp.secdim.com/mcp"
    }
  }
}

Añadirlo

Claude Code, en una terminal

claude mcp add --transport http secdim https://mcp.secdim.com/mcp

Añadir a CursorAñadir a VS Code

claude.ai, ChatGPT y otros clientes: añade https://mcp.secdim.com/mcp como conector personalizado en los ajustes.

Cada línea es algo que un programa encontró al buscar: la entrada del registro, la respuesta del propio servidor, una especificación que se puede leer. Si falta una línea, es que no la encontramos, no que no exista.