Servidor MCP de PCI ASV Scan & PCI Compliance Scanning

• Nome no registrocom.serverscan/mcpverificado no registro MCP

O nome no registro fica sob serverscan.com. O registro só libera esse espaço de nomes para quem prova controle do domínio por DNS ou HTTP.

• Estadorespondeverificado em 2026-10-22
• Ferramentas4
• O servidor se chamaserverscan
• Versão do servidor1.0.0
• Versão do protocolo2025-06-18

Em 2026-10-22 o servidor respondeu a initialize e tools/list sem login. Primeira resposta em 175 ms.

• Ainda não avaliamos se as ferramentas fazem o trabalho do produto.

Dito por regras a partir das medições acima. A primeira chamada provável é a escolha de um modelo na lista de ferramentas; leia a descrição antes de confiar nela.

• Nota INITE MCP100 de 100responde 100 · definições 100 · contexto 100 · conexão 100
• Respondeuem 100% dos dias12 de 12 verificações diárias
• Mediana da primeira resposta236 ms
• Espaço no contexto do agente≈ 1.061 tokensas definições de todas as ferramentas (6), que o agente carrega a cada turno
• Definições das ferramentasA · 100 de 100
• Resultados tipados0 de 6 ferramentasdeclaram outputSchema: o resultado chega tipado e é lido de uma vez

• Todas as ferramentas passam nas seis verificações.

Um programa verifica o servidor uma vez por dia: initialize e tools/list, sem modelo. Os tokens são o tamanho das definições, a cerca de quatro caracteres por token. A nota é a média de seis verificações do nome, da descrição, do esquema e das anotações de cada ferramenta; diz se as ferramentas estão bem descritas, não se funcionam. A nota pesa só o que foi medido: se responde (25%), se faz o trabalho do produto (25%), definições (20%), contexto (10%), uso (10%) e a facilidade de conectar (10%). Uma parte não medida fica de fora, e uma instrução oculta limita a nota a 40. O estado dos servidores MCP dos fornecedores: método e números →

• get_pricing

  Current prices for ServerScan PCI ASV scanning (per domain or IP address), payment page monitoring and penetration testing, read live from the store, with what each plan includes and the refund terms.

• do_i_need_an_asv_scan

  Says whether a merchant's PCI DSS self-assessment questionnaire (SAQ) requires quarterly external scans by an Approved Scanning Vendor, under PCI DSS v4.0.1, and what to scan. Pass the SAQ type, or "unsure" to get every SAQ with who it is…

• check_payment_page

  Runs ServerScan's free one-off check of a payment or checkout page: TLS, security headers, the HTTP to HTTPS redirect, which scripts load and from where, and whether third-party scripts carry an integrity hash (PCI DSS 6.4.3 and 11.6.1)…

• start_order

  Returns a link to ServerScan's signup page with the plan picked and the domain filled in, for the person to open, check and pay. Creates nothing and charges nothing. For a penetration test it returns the quote request page.