io.github.entradox/perimeter-watch-scanner

Est-ce que io.github.entradox/perimeter-watch-scanner est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.entradox/perimeter-watch-scanner » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 6 outils

• pw_health≈ 94 tokens

  Liveness check for the Perimeter Watch API. Returns ok, service, version. Call first to verify connectivity before pw_snapshot.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "pw_health", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• pw_snapshot≈ 248 tokens

  Run a free one-time external-perimeter scan on a domain you control. Checks TLS certificate expiry, domain renewal status, dangling CNAME takeover risk, and CT-log lookalike domains. Returns a rating plus per-check detail. NOT idempotent (each call consumes rate limit); takes 20-60s; rate-limited to 3 scans per IP per 24h. Args: domain: the domain to scan (e.g. example.com) authority: MUST be true — attests you or your principal own/manage this domain. Scanning third-party domains without authority is prohibited. Scan takes 20-60s. Rate limit: 3/IP/24h.

  Paramètres, retour & exemple (2)

  Paramètres

  • domain · string · requis
  • authority · boolean · requis

  Exemple d'appel

  {"name": "pw_snapshot", "arguments": {"domain": "texte", "authority": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• pw_stats≈ 82 tokens

  Service funnel counters: page views, snapshots run, paid registrations. Read-only.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "pw_stats", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• pw_watch_status≈ 140 tokens

  Check whether a domain is enrolled on a paid weekly monitoring plan. Returns enrollment status. Paid plans add weekly re-scans with email briefs. Read-only lookup. Args: domain: the domain to look up (e.g. example.com)

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis

  Exemple d'appel

  {"name": "pw_watch_status", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• read_skill≈ 88 tokens

  Read a product skill file by its skill:// URI. Args: uri: e.g. skill://<product>/<skill-name>/SKILL.md Get valid URIs from `skills_list_tool`.

  Paramètres, retour & exemple (1)

  Paramètres

  • uri · string · requis

  Exemple d'appel

  {"name": "read_skill", "arguments": {"uri": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• skills_list_tool≈ 79 tokens

  List this product's skills. Each entry carries the SKILL.md URI, its name and description, verbatim frontmatter, and a per-file sha256 manifest. Read a body with `read_skill`.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "skills_list_tool", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://perimeter-watch-api-production.up.railway.app/mcp/