GitHub reforça defesa em servidores MCP com varredura de dependências e credenciais