Перейти к содержимому
Логотип PCI ASV Scan & PCI Compliance Scanning

MCP-сервер PCI ASV Scan & PCI Compliance Scanning

Какие MCP-серверы принадлежат PCI ASV Scan & PCI Compliance Scanning, из официального реестра и найденные запросом к его домену, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-22

← Назад к PCI ASV Scan & PCI Compliance Scanning

Чей это сервер
  • Имя в реестреcom.serverscan/mcpподтверждён в реестре MCP

Имя в реестре лежит в пространстве serverscan.com. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-22
  • Состояниеотвечаетпроверено 2026-10-22
  • Инструменты4
  • Сервер называет себяserverscan
  • Версия сервера1.0.0
  • Версия протокола2025-06-18

2026-10-22 сервер ответил на initialize и tools/list без входа. Первый ответ за 175 мс.

Стоит ли агенту его подключатьПока не ясно
  • Делают ли инструменты работу продукта, ещё не проверено.

После подключения

  • Для «get fixes for flagged scan findings» вероятный первый вызов - fix_failed_scan.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 11, первая 2026-10-22
  • Оценка INITE MCP100 из 100отвечает 100 · описания 100 · контекст 100 · подключение 100
  • Отвечал100% днейответов на ежедневные проверки: 11 из 11
  • Медиана первого ответа236 мс
  • Место в контексте агента≈ 1 061 токеновописания всех инструментов (6), они занимают контекст агента на каждом ходу
  • Описания инструментовA · 100 из 100
  • Типизированные ответы0 из 6 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Все инструменты проходят все шесть проверок.

Что агент может с ним сделать

  • не ясно · run quarterly external scans for PCI DSS compliance
  • не ясно · monitor payment page scripts for unauthorised changes
  • может · get fixes for flagged scan findings

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 4 · прочитано 2026-10-22
  • get_pricing

    Current prices for ServerScan PCI ASV scanning (per domain or IP address), payment page monitoring and penetration testing, read live from the store, with what each plan includes and the refund terms.

  • do_i_need_an_asv_scan

    Says whether a merchant's PCI DSS self-assessment questionnaire (SAQ) requires quarterly external scans by an Approved Scanning Vendor, under PCI DSS v4.0.1, and what to scan. Pass the SAQ type, or "unsure" to get every SAQ with who it is…

  • check_payment_page

    Runs ServerScan's free one-off check of a payment or checkout page: TLS, security headers, the HTTP to HTTPS redirect, which scripts load and from where, and whether third-party scripts carry an integrity hash (PCI DSS 6.4.3 and 11.6.1)…

  • start_order

    Returns a link to ServerScan's signup page with the plan picked and the domain filled in, for the person to open, check and pay. Creates nothing and charges nothing. For a penetration test it returns the quote request page.

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "serverscan": {
      "type": "http",
      "url": "https://www.serverscan.com/api/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http serverscan https://www.serverscan.com/api/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://www.serverscan.com/api/mcp как свой коннектор в настройках.

Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.