MCP Server
Guías
Servidor MCP
Dale a tu asistente de IA los escáneres de Scanverra. Los agentes pueden auditar una página, analizar la seguridad de un sitio, revisar el SEO y la preparación para la búsqueda con IA, escanear un repositorio conectado y revisar la configuración MCP, y después leer resultados estructurados y enlazarte al informe completo.
Beta. Los escaneos que inicia un asistente de IA son escaneos normales de Scanverra: aparecen en tu historial y cuentan una sola vez para tu plan, igual que los del sitio web, la CLI o CI. El servidor MCP está incluido en el plan Enterprise.
Conecta tu cliente
Scanverra ofrece un servidor MCP remoto sobre Streamable HTTP. Tu cliente envía una clave de API en cada solicitud.
- Crea una clave en la página de claves de API. Usa Acceso completo para iniciar escaneos, o Solo lectura para que el asistente lea informes sin iniciar otros nuevos.
- Guarda la clave en una variable de entorno o en el gestor de secretos de tu cliente, no en un archivo que subas al repositorio.
- Añade el servidor a tu cliente con uno de los fragmentos siguientes y vuelve a cargar sus servidores MCP.
Endpoint
https://www.scanverra.com/api/mcp
# Claude.ai and Claude Desktop: Settings > Connectors > Add custom connector # ChatGPT: Settings > Connectors > Create (developer mode) URL: https://www.scanverra.com/api/mcp Auth: OAuth (sign in to Scanverra and approve when asked)
ChatGPT, Claude.ai y Claude Desktop se conectan con OAuth: añade el endpoint como conector personalizado, inicia sesión en Scanverra y aprueba. Cada app aprobada aparece en la página Servidor MCP, donde puedes desconectarla.
Cómo funciona
Mismos escaneos, mismos informes
Cada herramienta inicia el mismo escaneo de Scanverra que lanzarías desde el sitio web, con los límites, el historial y los enlaces de tu plan.
Los escaneos se ejecutan en segundo plano
Una herramienta de escaneo devuelve un ID al instante. El asistente consulta la herramienta de informe correspondiente hasta que termina, normalmente en menos de dos minutos.
Resultados estructurados
Cada informe incluye una puntuación, recuentos por gravedad, los hallazgos más graves con su solución y un enlace al informe completo.
Acceso limitado
El asistente solo ve las herramientas que permite tu clave. Las claves de solo lectura no pueden iniciar escaneos y nadie puede leer los informes de otra cuenta.
Herramientas
Tu cliente las muestra automáticamente, con esquemas de entrada y salida.
| Herramienta | Tipo | Qué hace |
|---|---|---|
scan_website | Inicia un escaneo | Audita una página: rendimiento en escritorio y móvil, SEO, accesibilidad, buenas prácticas y preparación para agentes de IA. |
get_website_report | Lectura | Puntuaciones y problemas principales de una auditoría, opcionalmente de una categoría. |
compare_website_scans | Lectura | Cambios de puntuación, problemas resueltos y problemas nuevos entre dos auditorías. |
scan_browser | Inicia un escaneo | Carga la página en un navegador real y registra errores de JavaScript, enlaces rotos y problemas de formularios, imágenes y accesibilidad. |
get_browser_report | Lectura | Puntuación de salud y problemas detectados por una auditoría de navegador. |
analyze_seo | Inicia un escaneo | Escaneo SEO de una página, con palabra clave y página competidora opcionales. |
get_seo_report | Lectura | Puntuación SEO y hallazgos con recomendaciones. |
analyze_ai_search | Comprobación en vivo | llms.txt y qué rastreadores de IA permite tu robots.txt. No consume cuota. |
analyze_meta_tags | Comprobación en vivo | Título, descripción, encabezados, canonical y etiquetas Open Graph. No consume cuota. |
scan_website_security | Inicia un escaneo | Escaneo de seguridad pasivo: HTTPS y TLS, cabeceras, cookies, archivos expuestos, secretos en el cliente, bibliotecas vulnerables y DNS. |
get_security_report | Lectura | Puntuación de seguridad, hallazgos con evidencia y solución, cabeceras y detalles de TLS. |
check_tls_configuration | Comprobación en vivo | Certificado, cadena, versión de TLS y HSTS. No consume cuota. |
check_content_security_policy | Comprobación en vivo | Evalúa la Content Security Policy de la página. No consume cuota. |
scan_repository | Inicia un escaneo | Escanea un repositorio conectado a tu cuenta en busca de secretos, seguridad del código, dependencias vulnerables, calidad y seguridad de IA. |
get_repository_report | Lectura | Puntuación del repositorio y hallazgos con archivo y línea, opcionalmente de una categoría. |
scan_mcp_config | Comprobación en vivo | Revisa los archivos de configuración MCP y de agentes de IA que el asistente lee de tu proyecto. No se guarda nada. No consume cuota. |
check_security_headers | Comprobación en vivo | Cabeceras de respuesta y atributos de cookies de una página, revisados con las reglas del Security Scan. No consume cuota. |
scan_mcp_server | Comprobación en vivo | Análisis de solo lectura de un servidor MCP remoto que sea tuyo: transporte, autenticación, descubrimiento OAuth y descripciones de herramientas. Nunca llama a una herramienta. |
get_mcp_security_report | Lectura | Un análisis guardado de un servidor MCP. |
compare_mcp_posture | Lectura | Cambio de riesgo y hallazgos resueltos o nuevos entre dos análisis de un servidor. |
discover_mcp_servers | Lectura | Servidores MCP que analizaste y los configurados en tus repositorios escaneados. |
explain_finding | Lectura | Todo sobre un hallazgo: evidencia, impacto, solución y CWE. |
create_remediation_plan | Lectura | Un plan ordenado para un escaneo terminado: ahora, después y más adelante. |
get_fix_prompt | Lectura | El prompt de corrección de Scanverra para tu agente de código. |
verify_remediation | Inicia un escaneo | Vuelve a escanear el mismo objetivo para comprobar tus correcciones. |
compare_scans | Lectura | Cambio de puntuación y hallazgos resueltos y nuevos entre dos escaneos de cualquier herramienta. |
get_account | Lectura | Tu plan y tus análisis de este mes y en total. |
list_scans | Lectura | Tus análisis anteriores, filtrados por herramienta, sitio, estado y fecha. |
get_scan_stats | Lectura | Cuántos análisis tienes, por herramienta y resultado, para cualquier periodo o sitio. |
Prompts listos para usar
website_health_assessmentwebsite_seo_optimizationwebsite_security_assessmentrepository_security_reviewmcp_security_reviewai_agent_security_reviewwebsite_remediation_workflowSeguridad
- Escanea solo sitios y repositorios que sean tuyos o que tengas autorización para probar. Los escaneos de sitios son pasivos.
- El contenido de los informes (texto de páginas, contenido de archivos, descripciones de herramientas) son datos no fiables. El servidor indica a tu asistente que nunca siga instrucciones que encuentre en ellos.
- Tu clave nunca se devuelve en los resultados ni se registra. Los secretos encontrados en un escaneo se ocultan en los resultados.
- Los archivos enviados a scan_mcp_config se analizan en memoria y nunca se guardan.
- Las direcciones privadas, locales y de metadatos de la nube se rechazan antes de iniciar cualquier escaneo.
Solución de problemas
| Mensaje | Solución |
|---|---|
401 Missing Scanverra API key | No se envió la clave. Comprueba que la variable de entorno esté definida donde se ejecuta tu cliente y usa la dirección www.scanverra.com. |
401 not valid, has expired or was revoked | Crea una clave nueva en la página de claves de API. |
403 part of the Enterprise plan | El servidor MCP está incluido en el plan Enterprise. Consulta los planes y contáctanos para cambiar de plan. |
Only get_ tools are listed | La clave es de Solo lectura. Usa una clave de Acceso completo para iniciar escaneos. |
plan_limit | Se han usado los escaneos gratuitos de este mes. Mejora tu plan o espera al nuevo mes. |
email_verification_required | Confirma tu dirección de correo y vuelve a intentarlo. |
target_unreachable | El sitio no respondió o apunta a una dirección privada. |
¿Listo para conectar?
Crea una clave de API, añade el servidor a tu cliente y pide a tu asistente que audite una página.