MCP Security Fundamentals Course
Curso sobre seguridad del Model Context Protocol (MCP): cómo funciona, sus riesgos y las 10 vulnerabilidades más críticas según OWASP.
Recomendado, valoración editorial 4 de 5
- Duración
- 2 h 10 min
- Plan sugerido
- 3 sem. · 3 h/sem.
- Veredicto
- 4/5 · Recomendado
- Precio
- Gratis
Cursos parecidos
Cursos gratis nuevos cada semana, también en Telegram y WhatsApp
Cada lunes publicamos los cursos que hemos añadido y verificado. Sin cuenta ni correo: únete y te llegan al móvil.
Respuesta rápida
Curso gratis de Programación en YouTube (2 h 10 min). Nuestra valoración: 4/5, recomendado. Comprobamos que sigue siendo gratis el 2 de noviembre de 2026.
- Veredicto
- 4/5 · Recomendado
- Para quién
- Desarrolladores o ingenieros que ya trabajan con MCP o agentes de IA y necesitan entender sus riesgos de seguridad
- Duración
- 2 h 10 min
- Precio
- Gratis en YouTube
- Publicado
- 2026
- Plan sugerido
- 3 sem. · 3 h/sem.
- Verificado
- el 2 de noviembre de 2026
Nuestro veredicto
Un curso denso y bien organizado centrado específicamente en la seguridad de MCP, con un recorrido sistemático por el OWASP MCP Top 10 apoyado en incidentes reales. Es más adecuado para quien ya conoce MCP y quiere profundizar en sus riesgos que para alguien que parte de cero en agentes de IA.
Puntos fuertes
- Estructura muy clara con 19 capítulos con marcas de tiempo que siguen un orden lógico
- Cada uno de los diez riesgos del Top 10 se acompaña de un incidente real y su mitigación, lo que aporta concreción
- Tema de actualidad dado que MCP es un estándar reciente en el ecosistema de agentes de IA
- Publicado en 2026, por lo que está alineado con el estado actual de MCP y sus riesgos conocidos
A tener en cuenta
- Curso en inglés, lo que puede dificultar el seguimiento a quien no domine el idioma
- No se mencionan ejercicios prácticos ni un proyecto guiado, el enfoque parece más conceptual que hands-on
- No se detallan los conocimientos previos necesarios más allá de lo que se infiere de los temas tratados
De qué trata
Este curso explica cómo funciona el Model Context Protocol (MCP), el estándar que conecta agentes de IA con herramientas y datos, y se centra en cómo protegerlo. Repasa la arquitectura de MCP, el concepto de "lethal trifecta" de riesgo en agentes, y recorre uno por uno los diez elementos del OWASP MCP Top 10 (gestión de tokens, escalada de privilegios, envenenamiento de herramientas, supply chain, inyección de comandos, autenticación, auditoría, servidores MCP ocultos e inyección de contexto), ilustrando cada uno con un incidente real y sus mitigaciones.
Está organizado en 19 capítulos con marcas de tiempo, desde la introducción hasta buenas prácticas finales, a lo largo de algo más de dos horas de vídeo.
- Anatomía y arquitectura de MCP
- El "lethal trifecta" del riesgo en agentes de IA
- Los 10 riesgos del OWASP MCP Top 10
- Casos reales de brechas de seguridad en MCP
- Buenas prácticas de mitigación por cada riesgo
Para quién es este curso
- Desarrolladores o ingenieros que ya trabajan con MCP o agentes de IA y necesitan entender sus riesgos de seguridad
- Profesionales de seguridad que quieran especializarse en la protección de sistemas de IA agentic
- Equipos que estén desplegando servidores MCP en producción y quieran conocer vectores de ataque conocidos
Mejor busca otro si…
- Personas que no saben qué es MCP ni cómo funcionan los agentes de IA, ya que el curso no empieza desde cero en ese concepto
- Quien busque un curso de programación general sin enfoque en seguridad
Antes de empezar
- Conocimiento básico de qué es el Model Context Protocol (MCP) y cómo se usa con agentes de IA
- Familiaridad con conceptos generales de seguridad informática (tokens, autenticación, inyección de comandos)
Qué sabrás hacer al terminar
- Entender la arquitectura de MCP y cómo conecta agentes de IA con herramientas y datos
- Identificar el "lethal trifecta" de riesgo en sistemas de agentes de IA
- Reconocer cada uno de los diez riesgos del OWASP MCP Top 10 y sus incidentes reales asociados
- Aplicar mitigaciones concretas frente a problemas como gestión de tokens, escalada de privilegios o inyección de contexto
- Detectar servidores MCP ocultos (shadow MCP servers) y carencias de auditoría en un despliegue
Estructura del curso
Introducción y contexto de MCP
Desde 0:00:00: bienvenida, un caso real de brecha ('Patient Zero'), cómo era el desarrollo de aplicaciones antes y después de MCP, y las eras de arquitectura de aplicaciones.
Anatomía de MCP y el lethal trifecta
Desde 0:14:27: cómo está construido MCP por dentro y explicación del 'lethal trifecta', el combo de factores que convierte a los agentes de IA en un riesgo crítico.
OWASP MCP Top 10 (riesgos 1 a 5)
Desde 0:31:31: gestión de tokens y exposición de secretos, escalada de privilegios por scope creep, envenenamiento de herramientas, manipulación de la cadena de suministro e inyección de comandos, cada uno con un incidente real y su mitigación.
OWASP MCP Top 10 (riesgos 6 a 10)
Desde 1:15:48: subversión del flujo de intención, autenticación insuficiente, falta de auditoría y telemetría, servidores MCP ocultos (shadow MCP servers) e inyección/sobreexposición de contexto.
Buenas prácticas y cierre
Desde 1:59:51: resumen de buenas prácticas de seguridad para MCP y conclusión del curso.
Plan de estudio sugerido
3 semanas · unas 3 h por semana
- Semana 1ver la introducción, la anatomía de MCP y el lethal trifecta (hasta 0:31:31), tomando notas sobre la arquitectura
- Semana 2repasar los riesgos MCP01 a MCP05 (0:33:51 a 1:15:48), investigando por tu cuenta cada incidente real mencionado
- Semana 3completar los riesgos MCP06 a MCP10 y las buenas prácticas finales (1:15:48 a 2:10:20), repasando mitigaciones aplicables a tus propios proyectos con MCP
El plan cuenta con tiempo para pausar y practicar, no solo con la duración del vídeo. Si quieres adaptarlo a tu semana, lee cómo montar tu plan de estudio semanal.
Consejos para seguirlo
- Si ya usas MCP en algún proyecto, ve comparando cada uno de los diez riesgos del Top 10 con tu propia implementación mientras avanzas
- Detente en cada incidente real citado para entender bien el vector de ataque antes de pasar a la mitigación propuesta
- Revisa el capítulo del 'lethal trifecta' (0:22:34) con calma, ya que es la base conceptual sobre la que se apoyan los demás riesgos
Antes y después de este curso
- Antes de este cursoClaude Code Full Course – Autonomous Goals, MCP, and VS Code SetupIntroduce el uso práctico de MCP con Claude Code, útil para entender el protocolo antes de abordar su seguridad.
Cómo lo presenta el autor
Learn how to secure the Model Context Protocol (MCP), the standard that connects AI agents to tools and data. This course walks through how MCP works, the "lethal trifecta" of agent risk, and every item on the OWASP MCP Top 10, each with a real-world incident and the fixes that stop it.
Course created by Dan Barahona, founder of AI Security University.
Get your free certificate: take the final…
Extracto de la descripción original en YouTube.
Preguntas frecuentes
¿Necesito saber qué es MCP antes de empezar?
El curso explica la anatomía de MCP en uno de sus primeros capítulos, pero está orientado a quien ya tiene cierta familiaridad con agentes de IA y el protocolo, más que a una introducción desde cero.
¿Cuánto dura el curso?
Son unos 130 minutos de vídeo divididos en 19 capítulos con marcas de tiempo, desde la introducción hasta el cierre con buenas prácticas.
¿Incluye ejercicios prácticos?
La descripción y los capítulos no mencionan ejercicios ni un proyecto práctico guiado; el enfoque es principalmente explicativo, con incidentes reales como ejemplo.
¿Está en español?
No, el curso se imparte en inglés.
Comprueba lo que has aprendido
Preguntas generadas con IA a partir del temario
0 de 5 respondidas
Análisis editorial elaborado con ayuda de IA a partir de la descripción, los capítulos y la duración publicados en YouTube, y revisado según nuestro método. El contenido del curso es obra de su autor; si ves algún error, avísanos.