MCP addresses SSRF. What protects the server that accepts a URL?
MCP's OAuth security guidance covers SSRF on the client side. URL-fetching tools need their own boundary: DNS validation, redirect checks, IP pinning and clear failures.
Journal
Field notes, and the receipts that prove them.
Applied AI, MCP and agent commerce. What happens in production, what breaks, and what the evidence tells us.
13 articles
-
-
Your MCP server passes conformance. Will a connector directory accept it?
Protocol tests and connector review answer different questions. A practical guide to tool titles, safety annotations, descriptions and the evidence a directory needs.
-
Specifikace MCP na SSRF myslí. Jen z druhé strany drátu
Specifikace MCP řeší SSRF při OAuth discovery. Co ale chrání server, jehož nástroj přijímá URL? Rozbor měření, slepých míst a šesti pravidel obrany.
-
Prošli jste oficiálními testy. To neznamená, že vás katalog přijme
Konformní testy ověřují protokol. Přijetí do katalogu konektorů vyžaduje víc: pravdivé popisy nástrojů, bezpečnost a doložené chování v provozu.
-
Každý MCP server postavený před 28. červencem běží na starší revizi. Co teď musí udělat české SaaS firmy
Co pro české SaaS firmy znamená revize MCP z července 2026: migrační termíny, bezplatné testy a rozdíl mezi konformitou a provozní připraveností.
-
91 % českých e-shopů pro AI asistenty neexistuje. Tady je návod, jak být v těch 9 %
Proč AI asistenti přehlížejí české e-shopy a která data jim chybí. Tři vrstvy strojově čitelných informací a praktický checklist pro majitele obchodů.
-
E-faktúra 2027: čo sa od 1. januára mení pre každého platiteľa DPH
Slovenská e-faktúra od januára 2027: koho sa týka, ako funguje Peppol a čo overiť u dodávateľa softvéru. Termíny a checklist prípravy.
-
Fakturujete na Slovensko? Od ledna 2027 vás čeká e-faktúra
Co se mění pro české firmy obchodující se Slovenskem? Tři situace, které je potřeba rozlišit, vysvětlení Peppolu a checklist přípravy na rok 2027.
-
Kupte si roli, ne pilot. Proč 88 % AI pilotů umře a co funguje místo nich
Proč AI piloty končí před produkcí a co potřebuje fungující agentní role: vlastníka výstupu, provozní odpovědnost a jasné SLA.
-
The Rails Moment Arrived. Execution Is the Last Mile.
Agent infrastructure can route a customer to your site. This field note examines the remaining gap: completing the purchase or booking once they arrive.
-
Everyone's building the rails for AI shopping. No one checks if the train arrives.
Two rival AI agents, six failed bookings, one reproducible cause. A field report on testing agent readiness through evidence instead of declarations.
-
MCP in production — what nobody tells you
What changes when an MCP server meets production: authorization, rate limits, error handling and the gap between a working demo and a dependable service.
-
Build first, sell second
Why Stratt Labs builds and operates its own tools before advising clients. A practical case for learning from production, then selling what survives.
No articles match these filters. Try a different topic or clear the filters.