lat.audito/agent-site-audit

Est-ce que lat.audito/agent-site-audit est sûr ?

Au dernier audit MCP Hub, le serveur MCP « lat.audito/agent-site-audit » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• audit_site≈ 212 tokens

  PAID (0.25 USDC on Base via x402). Full deterministic website audit as flat JSON: HTTP status, latency, server, title, content fingerprint, robots policy, redirect chain, sitemap, viewport meta, JSON-LD, the full issue list and a 0-100 agent-readiness score. If you call it without a payment you get back the x402 challenge (price, payTo, network) so you can sign an EIP-3009 USDC authorization and retry passing it in the "payment" argument.

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · requis
    Absolute http(s) URL to audit
  • payment · string · optionnel
    Optional base64 x402 payment payload (the value for the X-Payment header). Omit it on the first call to receive the payment challenge.

  Exemple d'appel

  {"name": "audit_site", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• deep_audit≈ 206 tokens

  PAID (0.25 USDC on Base via x402). Technical deep audit as JSON: TLS certificate (issuer, expiry, SAN, protocol), the seven security headers, cookie flags, DNS and email security (SPF, DMARC, DKIM, CAA, MX), compression and caching, and AI-agent readiness (robots.txt, llms.txt, security.txt, blocked AI crawlers). Every finding is ranked critical/high/medium/low with a copy-paste fix, plus a prioritised remediation plan. Also returns report_url with a human-readable HTML report.

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · requis
    Absolute http(s) URL to audit
  • payment · string · optionnel
    Optional base64 x402 payment payload (the value for the X-Payment header).

  Exemple d'appel

  {"name": "deep_audit", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_site≈ 101 tokens

  Free preview of a website audit: 3 of 9 checks (HTTP status, robots policy, latency, agent-readiness score). Use it to see the shape of the result before paying. Returns JSON.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Absolute http(s) URL of the site to scan

  Exemple d'appel

  {"name": "scan_site", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• service_info≈ 76 tokens

  Free. Describes this paid website-audit service: the three products, their prices, and exactly how to pay with x402 (USDC on Base). Call this first if you do not know how to pay.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "service_info", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://agent.audito.lat/mcp