Skaner bezpieczeństwa MCP — skanowanie podatności agentów AI

Podłącz swojego agenta (MCP)

Dodaj serwer MCP Vulny do dowolnego klienta kompatybilnego z MCP i uwierzytelnij się swoim kluczem API:

MCP endpoint:  https://agent-api.vulny.app/mcp
Authorization: Bearer vlna_your_key

Aby uzyskać klucz, Twój agent wywołuje narzędzie register z Twoim firmowym adresem e-mail; Vulny wysyła e-mailem jednorazowy link, który ujawnia klucz. Te same narzędzia są również dostępne jako zwykłe REST API pod tym samym hostem, jeśli wolisz surowe HTTP.

Pliki skilla i dokumentacja instalacji (SKILL.md, README) są open-source na GitHub: github.com/vulny-app/vulny-agent-scan.

Co może zrobić Twój agent

Serwer udostępnia niewielki zestaw narzędzi, które agent wywołuje bezpośrednio — podąża za statusem zwracanym przez run_scan, aż skan się rozpocznie:

• run_scan(target) — uruchamia skan; przeprowadza agenta przez weryfikację domeny i płatność, a następnie zwraca id skanu
• get_scan_status(scan_id) — odpytuje postęp przez każdą fazę (porty → web → wykrywanie API)
• get_scan_report(scan_id, format) — pobiera wyniki jako kolorową tabelę, JSON lub PDF
• buy_credits(package) — kupuje pakiet kredytów z góry (zwraca link do płatności Stripe)
• get_balance() — pozostałe kredyty i zweryfikowane domeny
• register / recover_key — uzyskaj lub zmień swój klucz API za pomocą e-maila

Możesz skanować tylko to, co posiadasz

Przed pierwszym skanem domeny Vulny weryfikuje, że ją kontrolujesz — za pomocą rekordu DNS TXT, pliku /.well-known/vulny.txt lub jednorazowego linku wysłanego na adres w tej domenie. Twój adres e-mail konta musi odpowiadać skanowanej domenie, a publiczni dostawcy poczty są odrzucani. Skany IP są dozwolone dopiero po zweryfikowaniu odpowiadającej domeny.

Skany są niedestrukcyjne. Możesz skanować wyłącznie zasoby, które posiadasz lub do których testowania masz upoważnienie — zobacz nasz Regulamin oraz Zasady dopuszczalnego użytkowania.

Cennik — 1 kredyt = 1 skan

Kredyty są przedpłacone i jeden kredyt uruchamia jeden pełny skan. Większe pakiety kosztują znacznie mniej za skan:

• Single — 1 skan — €159
• Starter — 10 skanów — €299
• Pro — 50 skanów — €499
• Business — 100 skanów — €699
• Enterprise — 500 skanów — €1,599

Co wykrywa skan

Każdy skan mapuje otwarte porty i działające usługi, dopasowuje je do bazy detekcji obejmującej 357 755+ testów podatności — wzbogaconej o poziom istotności CVSS, CISA KEV (znane wykorzystywane) oraz prawdopodobieństwo exploitacji EPSS — i testuje aplikacje webowe oraz API pod kątem problemów klasy OWASP, odsłoniętych plików, ukrytych punktów końcowych i słabego TLS. Wyniki wracają priorytetyzowane według rzeczywistego ryzyka.

Płatność obsługuje Stripe; zapisana karta pozwala Twojemu agentowi automatycznie doładować konto, gdy zabraknie kredytów. Kredyt jest zwracany, jeśli skan zawiedzie po naszej stronie. Wolisz CI/CD lub surowe HTTP? Zobacz Dokumentację API oraz Pipeline DevSecOps.