io.simplyscan/simplyscan

Est-ce que io.simplyscan/simplyscan est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.simplyscan/simplyscan » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 8 outils

• check_ai_visibility≈ 142 tokens

  AEO check: whether AI answer engines (ChatGPT/GPTBot, Claude, Perplexity, Google-Extended, etc.) can crawl and cite the site, plus llms.txt and structured-data signals.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Full https URL to check

  Exemple d'appel

  {"name": "check_ai_visibility", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_email_security≈ 132 tokens

  Check a domain's email authentication: SPF, DKIM (common selectors), and DMARC policy. Flags spoofable domains.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Domain, e.g. example.com

  Exemple d'appel

  {"name": "check_email_security", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_exposed_files≈ 133 tokens

  Probe a site for accidentally exposed high-risk files (.env, .git/config, backups, etc.). Reports HTTP status only, never file contents.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Full https URL to check

  Exemple d'appel

  {"name": "check_exposed_files", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_security_headers≈ 129 tokens

  Grade a URL's HTTP security headers (CSP, HSTS, X-Frame-Options, Referrer-Policy, Permissions-Policy, COOP, COEP) A-F.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Full https URL to check

  Exemple d'appel

  {"name": "check_security_headers", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_seo≈ 135 tokens

  On-page SEO audit of a URL: title, meta description, H1, canonical, indexability, Open Graph, structured data, image alt coverage, sitemap. Returns an A-F grade.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Full https URL to check

  Exemple d'appel

  {"name": "check_seo", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_ssl≈ 128 tokens

  Inspect a domain's SSL/TLS certificate: issuer, expiry, protocol, and flags for expiring/self-signed/mismatched certs.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Domain, e.g. example.com

  Exemple d'appel

  {"name": "check_ssl", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_local_code≈ 242 tokens

  Send selected editor file contents to the SimplyScan Security Engine's deterministic repository rules. Requires a Pro API key. Source leaves the editor, is processed in memory, and is not retained; masked findings are saved in the private scan record. No AI provider receives these files. Code rules analyse JavaScript and TypeScript; other files are checked for secrets only. When no file can be analysed, the result has no score.

  Paramètres, retour & exemple (1)

  Paramètres

  • files · array · requis

  Exemple d'appel

  {"name": "scan_local_code", "arguments": {"files": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_website≈ 170 tokens

  Run a SimplyScan Security Engine security & speed scan (Pro with an entitled API key; otherwise free) of a deployed web app URL. Returns a 0-100 score and findings (exposed secrets, missing Supabase RLS, frontend leaks, speed issues). Best for apps built with Lovable, Bolt, v0, Cursor, Replit, etc.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Full https URL to check

  Exemple d'appel

  {"name": "scan_website", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://api.simplyscan.io/mcp