¿En qué se diferencia de conectar Sonatype MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Sonatype MCP?

Seguimos el esquema de Sonatype MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Sonatype distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Sonatype?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Sonatype MCP?

No. TrustGate se conecta al servidor de Sonatype MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Sonatype.

Conecta Sonatype MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Sonatype MCP?

El servidor expone 3 herramientas y algunas pueden escribir en tu cuenta de Sonatype. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Sonatype.

Un único endpoint seguro para cada llamada a Sonatype que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Sonatype MCP ahora

Lo que pueden pedir tus agentes una vez conectado Sonatype MCP.

Elige las herramientas que pueden usar tus agentes de IA

3 herramientas del esquema de Sonatype MCP.

Mostrando 3 herramientas

getComponentVersionreadGets component information about a specific version of a component, covering metadata such as release date, licence, known vulnerabilities and dependency relationships.
getLatestComponentVersionreadGets component information about the latest available version of a component.
getRecommendedComponentVersionsreadGets a set of recommended versions to upgrade to based on a component's current version, chosen to minimise breaking changes and improve security posture. With no version supplied, returns recommended starting versions for the component.

Qué expone Sonatype MCP

Sonatype MCP agrupa sus 3 herramientas en 2 categorías, cada una con una política inicial sugerida.

Las 3 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Consulta de componentes	Información de una versión concreta de un componente, incluidas fecha de publicación, licencia, vulnerabilidades conocidas y relaciones de dependencia, e información de la última versión disponible	Lectura	Solo lectura. Lo único que sale son los nombres y versiones enviados; el nombre de un paquete interno o no publicado es la parte sensible
Guía de actualización	Conjunto de versiones recomendadas a las que actualizar desde la actual, o versiones de partida recomendadas si no se indica ninguna	Lectura	Solo lectura. Las recomendaciones son orientativas: el cambio real lo hace el agente con otra herramienta que edite el manifiesto

Conecta Sonatype MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Sonatype
Busca Sonatype en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Sonatype MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Sonatype MCP	3 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 3 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Sonatype MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Sonatype MCP3 herramientas documentadas, todas de solo lectura. La autenticación usa un token personal generado desde una cuenta de Sonatype Guide.
Asistentes de código	Conexión y credencialespor usuario	Consulta de componentes2 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Guía de actualización1 herramienta
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea
Clientes MCP compatibles	Monitorización de actividadalertas y registros