accueil / serveurs / IA & Mémoire / com.scanlabsai/scanner
com.scanlabsai/scanner
serveur MCP (Model Context Protocol) · scanlabsai 1.0.0
Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur.
Est-ce que com.scanlabsai/scanner est sûr ?
Au dernier audit MCP Hub, le serveur MCP « com.scanlabsai/scanner » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Les 8 outils
- buy_credits≈ 107 tokens
Get a secure Stripe checkout link to buy an AI credit pack for the signed-in account. Requires a ScanLabsAI API key in the MCP connection. Credits are added automatically once payment completes. Packs: starter (5), pro (15), agency (50).
Paramètres, retour & exemple (1)
Paramètrespack· string · optionnel
Pack id: starter, pro, or agency. Defaults to pro.
Exemple d'appel{"name": "buy_credits", "arguments": {"pack": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - check_credits≈ 68 tokens
Check the signed-in account's AI credit balance. Requires a ScanLabsAI API key in the MCP connection (Authorization: Bearer slai_...). Create one at https://scanlabsai.com/mcp.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "check_credits", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - compliance_report≈ 172 tokens
Generate a website compliance report — the same automated assessment the ScanLabsAI agency portal runs — covering GDPR/CCPA privacy, WCAG 2.1 AA accessibility, PCI DSS 4.0 payment security and general standards. Returns an overall score, per-category scores and the failing/at-risk checks with recommendations, as Markdown. Requires a ScanLabsAI API key in the connection; costs 1 AI credit per report. Only run against sites you are authorised to assess.
Paramètres, retour & exemple (1)
Paramètresurl· string · requis
The website URL to assess for compliance, e.g. https://example.com
Exemple d'appel{"name": "compliance_report", "arguments": {"url": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - get_fix_guidance≈ 105 tokens
Get detailed, step-by-step remediation guidance for a specific vulnerability or security issue (e.g. "missing Content-Security-Policy header", "SQL injection", a CVE id). Returns actionable fixes.
Paramètres, retour & exemple (1)
Paramètresissue· string · requis
The vulnerability, finding title, or CVE id to fix.
Exemple d'appel{"name": "get_fix_guidance", "arguments": {"issue": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - get_pricing≈ 42 tokens
Get ScanLabsAI pricing: the free-first-scan policy and AI credit packs.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "get_pricing", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - lookup_cves≈ 98 tokens
Look up recent CVEs from the NIST NVD feed, optionally filtered by keyword. Returns id, severity, score and summary.
Paramètres, retour & exemple (2)
Paramètreslimit· number · optionnel
Max results (1-25). Defaults to 10.keyword· string · optionnel
Optional keyword, e.g. "wordpress" or "openssl".
Exemple d'appel{"name": "lookup_cves", "arguments": {"limit": 1, "keyword": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - scan_agent≈ 363 tokens
Red-team an AI agent for security weaknesses — prompt injection, system-prompt leakage, sensitive-data disclosure, unsafe output handling and excessive agency — mapped to the OWASP LLM Top 10, and return a Markdown report. This is agent-to-agent scanning: use it to assess another agent from here. Two target kinds are supported: kind="openai" for an OpenAI-compatible chat-completions endpoint, or kind="mcp" for an MCP server (its tool manifest is audited for tool-poisoning and over-broad capabilities). Requires a ScanLabsAI API key in the connection; each agent scan uses 5 AI credits. Probing is active and adversarial — only scan agents you own or are authorised to test.
Paramètres, retour & exemple (5)
Paramètresdeep· boolean · optionnel
Run deeper probes (jailbreak + resource-exhaustion). Defaults to false.kind· string · requis · openai | mcp
Target type: "openai" for a chat-completions endpoint, "mcp" for an MCP server.model· string · optionnel
Model name for OpenAI-compatible endpoints, e.g. gpt-4o-mini.apiKey· string · optionnel
Optional bearer token / API key the target agent requires. Sent to the target only; not stored.endpoint· string · requis
The agent endpoint URL (chat-completions URL, or MCP server URL).
Exemple d'appel{"name": "scan_agent", "arguments": {"kind": "openai", "endpoint": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - scan_website≈ 180 tokens
Run a ScanLabsAI security scan against a website and return a full Markdown vulnerability report (grouped by severity, with descriptions and remediation) that you can analyse, act on, and the user can save as security-report.md. Checks OWASP Top 10, CVEs, SSL/TLS, security headers and DNS. Use deep=true for a comprehensive scan (40,000+ vectors, slower). Only scan sites the user is authorised to test.
Paramètres, retour & exemple (2)
Paramètresurl· string · requis
The website URL to scan, e.g. https://example.comdeep· boolean · optionnel
Run a deep scan (comprehensive, slower). Defaults to false.
Exemple d'appel{"name": "scan_website", "arguments": {"url": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]}
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».