com.snapforgelab/ship-ready-check

Est-ce que com.snapforgelab/ship-ready-check est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.snapforgelab/ship-ready-check » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• check_app≈ 400 tokens

  Run a passive, read-only launch check on the public URL of a live app the user owns or is authorized to test (built with Replit, Lovable or Bolt). Checks: reachable and fast, SEO title/meta, robots/sitemap, security headers, open CORS, and a dev banner left in production. Only reads what any visitor's browser already sees (homepage, response headers, robots.txt, sitemap.xml); never scans JavaScript bundles for secrets, never signs in, submits forms, writes data or reads databases. Refuse private/internal addresses.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Public https URL of the app to check, e.g. https://yourapp.replit.app

  Exemple d'appel

  {"name": "check_app", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"url": "texte", "note": "texte", "stack": "texte", "summary": "texte", "findings": [], "reachable": true, "free_audit": "texte", "http_status": 1, "response_ms": 1}}

• get_fix_prompt≈ 214 tokens

  Return a paste-ready prompt to fix a specific issue in the user's builder (Replit Agent, Lovable or Bolt). Use the issue id from check_app.

  Paramètres, retour & exemple (2)

  Paramètres

  • issue · string · requis · missing_security_headers | open_cors | sitemap_returns_html | missing_title_meta | dev_banner_in_prod | app_down
  • builder · string · optionnel · replit | lovable | bolt

  Exemple d'appel

  {"name": "get_fix_prompt", "arguments": {"issue": "missing_security_headers"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"issue": "texte", "builder": "texte", "fix_prompt": "texte"}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp.snapforgelab.com/mcp