Servidor MCP de PCI ASV Scan & PCI Compliance Scanning

• Nombre en el registrocom.serverscan/mcpverificado en el registro MCP

El nombre en el registro está bajo serverscan.com. El registro solo permite usar ese espacio de nombres a quien demuestra control del dominio por DNS o HTTP.

• Estadorespondecomprobado el 2026-10-22
• Herramientas4
• El servidor se llamaserverscan
• Versión del servidor1.0.0
• Versión del protocolo2025-06-18

El 2026-10-22 el servidor respondió a initialize y tools/list sin iniciar sesión. Primera respuesta en 175 ms.

• Aún no se ha juzgado si sus herramientas hacen el trabajo del producto.

Lo dicen reglas a partir de las mediciones de arriba. La primera llamada probable la elige un modelo de la lista de herramientas; lee su descripción antes de fiarte.

• Nota INITE MCP100 de 100responde 100 · definiciones 100 · contexto 100 · conexión 100
• Respondióel 100% de los días12 de 12 comprobaciones diarias
• Mediana de la primera respuesta236 ms
• Espacio en el contexto del agente≈ 1061 tokenslas definiciones de todas sus herramientas (6), que el agente lleva en cada turno
• Definiciones de herramientasA · 100 de 100
• Resultados tipados0 de 6 herramientasdeclaran outputSchema: el resultado llega tipado y se lee de una vez

• Todas las herramientas pasan las seis comprobaciones.

Un programa comprueba el servidor una vez al día: initialize y tools/list, sin modelo. Los tokens son la longitud de las definiciones, a unos cuatro caracteres por token. La nota promedia seis comprobaciones del nombre, la descripción, el esquema y las anotaciones de cada herramienta; dice lo bien descritas que están, no si funcionan. La nota pondera solo lo medido: si responde (25%), si hace el trabajo del producto (25%), definiciones (20%), contexto (10%), uso (10%) y lo fácil que es conectarse (10%). Lo que no se midió queda fuera, y una instrucción oculta limita la nota a 40. El estado de los servidores MCP de los proveedores: método y números →

• get_pricing

  Current prices for ServerScan PCI ASV scanning (per domain or IP address), payment page monitoring and penetration testing, read live from the store, with what each plan includes and the refund terms.

• do_i_need_an_asv_scan

  Says whether a merchant's PCI DSS self-assessment questionnaire (SAQ) requires quarterly external scans by an Approved Scanning Vendor, under PCI DSS v4.0.1, and what to scan. Pass the SAQ type, or "unsure" to get every SAQ with who it is…

• check_payment_page

  Runs ServerScan's free one-off check of a payment or checkout page: TLS, security headers, the HTTP to HTTPS redirect, which scripts load and from where, and whether third-party scripts carry an integrity hash (PCI DSS 6.4.3 and 11.6.1)…

• start_order

  Returns a link to ServerScan's signup page with the plan picked and the domain filled in, for the person to open, check and pay. Creates nothing and charges nothing. For a penetration test it returns the quote request page.