Перейти к содержимому
Логотип SimplyScan

MCP-сервер SimplyScan

Какие серверы из официального реестра MCP принадлежат SimplyScan, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-19

← Назад к SimplyScan

Чей это сервер
  • Имя в реестреio.simplyscan/simplyscanподтверждён в реестре MCP

Имя в реестре лежит в пространстве simplyscan.io. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-19
  • Состояниеотвечаетпроверено 2026-10-19
  • Инструменты8
  • Сервер называет себяsimplyscan
  • Версия сервера1.0.0
  • Версия протокола2025-06-18

2026-10-19 сервер ответил на initialize и tools/list без входа. Первый ответ за 2019 мс.

Стоит ли агенту его подключатьПока не ясно
  • Инструменты делают Scan a live app URL for exposed API keys, но не Check Supabase tables for missing row level security; Share a PDF security report with a team.
  • Проверок пока 3 из 7, нужных, чтобы судить о надёжности.

После подключения

  • Для «Scan a live app URL for exposed API keys» вероятный первый вызов - scan_website.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 3, первая 2026-10-19
  • Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 3
  • Что агент может с ним сделать1 из 3 сценариев
  • Отвечалидёт замерпроверок пока 3, долю покажем после 7
  • Медиана первого ответа2370 мс
  • Место в контексте агента≈ 976 токеновописания всех инструментов (8), агент держит их в контексте на каждом ходу
  • Описания инструментовA · 98 из 100
  • Типизированные ответы0 из 8 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Параметры без описания: в 1 из 8

Что агент может с ним сделать

  • может · Scan a live app URL for exposed API keys
  • не может · Check Supabase tables for missing row level security
  • не может · Share a PDF security report with a team

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (30%), делает ли работу продукта (25%), описания (20%), контекст (10%) и использование (15%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 8 · прочитано 2026-10-19
  • scan_website

    Run a SimplyScan Security Engine security & speed scan (Pro with an entitled API key; otherwise free) of a deployed web app URL. Returns a 0-100 score and findings (exposed secrets, missing Supabase RLS, frontend leaks, speed issues)…

  • scan_local_code

    Send selected editor file contents to the SimplyScan Security Engine's deterministic repository rules. Requires a Pro API key. Source leaves the editor, is processed in memory, and is not retained; masked findings are saved in the private…

  • check_security_headers

    Grade a URL's HTTP security headers (CSP, HSTS, X-Frame-Options, Referrer-Policy, Permissions-Policy, COOP, COEP) A-F.

  • check_ai_visibility

    AEO check: whether AI answer engines (ChatGPT/GPTBot, Claude, Perplexity, Google-Extended, etc.) can crawl and cite the site, plus llms.txt and structured-data signals.

  • check_seo

    On-page SEO audit of a URL: title, meta description, H1, canonical, indexability, Open Graph, structured data, image alt coverage, sitemap. Returns an A-F grade.

  • check_ssl

    Inspect a domain's SSL/TLS certificate: issuer, expiry, protocol, and flags for expiring/self-signed/mismatched certs.

  • check_email_security

    Check a domain's email authentication: SPF, DKIM (common selectors), and DMARC policy. Flags spoofable domains.

  • check_exposed_files

    Probe a site for accidentally exposed high-risk files (.env, .git/config, backups, etc.). Reports HTTP status only, never file contents.

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "simplyscan": {
      "type": "http",
      "url": "https://api.simplyscan.io/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http simplyscan https://api.simplyscan.io/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://api.simplyscan.io/mcp как свой коннектор в настройках.

Каждую строку нашла программа: запись в реестре, ответ самого сервера, спецификация, которая разбирается. Если строки нет, значит, мы этого не нашли, а не что этого нет.