io.github.agentwares/readiness-scorer

Est-ce que io.github.agentwares/readiness-scorer est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.agentwares/readiness-scorer » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• readiness_get_scan≈ 163 tokens

  Step 3. Poll a scan by id. While status is queued/running only metadata is returned; when done you get the 0-100 score, grade, per-item rubric points with evidence, the fix list, and what could not be observed.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis
    scan id returned by readiness_request_scan

  Exemple d'appel

  {"name": "readiness_get_scan", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• readiness_get_verification_token≈ 189 tokens

  Step 1 of a readiness scan. Returns the domain-ownership token for the URL's host plus the three ways to publish it (DNS TXT record, <meta> tag, /.well-known file). The token is deterministic for the host, so calling this again returns the same value. Nothing is stored.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Public https URL of the SaaS signup (or landing) page, e.g. https://example.com/signup

  Exemple d'appel

  {"name": "readiness_get_verification_token", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• readiness_request_scan≈ 220 tokens

  Step 2. Verifies domain ownership (DNS TXT / meta tag / .well-known must carry the token from readiness_get_verification_token), then queues a Playwright probe that tries to sign up, accept the terms and mint an API key with no human. Returns the scan id and the public results URL. Fails with DOMAIN_NOT_VERIFIED (with instructions) or RATE_LIMITED (3 scans per host per day). Never solves CAPTCHAs.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Public https URL of the SaaS signup (or landing) page, e.g. https://example.com/signup

  Exemple d'appel

  {"name": "readiness_request_scan", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://agentwares-readiness.vercel.app/api/mcp