MCP Security 2026: 38% dos Servidores Não Têm Autenticação

38% dos servidores MCP em produção não têm autenticação. O MCP v2 traz OAuth 2.1 e audit trails — mas parte da responsabilidade ainda é sua. O AppSec playbook que todo tech lead precisa.