Trình quét bảo mật MCP — quét lỗ hổng cho tác nhân AI

Kết nối agent của bạn (MCP)

Thêm máy chủ MCP của Vulny vào bất kỳ client tương thích MCP nào và xác thực bằng khóa API của bạn:

MCP endpoint:  https://agent-api.vulny.app/mcp
Authorization: Bearer vlna_your_key

Để lấy khóa, agent của bạn gọi công cụ register với email công ty của bạn; Vulny gửi email một liên kết dùng một lần tiết lộ khóa. Các công cụ tương tự cũng có sẵn dưới dạng API REST thuần túy tại cùng máy chủ nếu bạn ưa dùng HTTP thô.

Các tệp skill và tài liệu cài đặt (SKILL.md, README) là mã nguồn mở trên GitHub: github.com/vulny-app/vulny-agent-scan.

Agent của bạn có thể làm gì

Máy chủ cung cấp một bộ công cụ nhỏ mà agent gọi trực tiếp — nó tuân theo trạng thái được trả về bởi run_scan cho đến khi một lần quét bắt đầu:

• run_scan(target) — bắt đầu một lần quét; dẫn dắt agent qua quá trình xác minh tên miền và thanh toán, rồi trả về id quét
• get_scan_status(scan_id) — theo dõi tiến trình qua từng giai đoạn (cổng → web → khám phá API)
• get_scan_report(scan_id, format) — lấy các phát hiện dưới dạng bảng màu, JSON hoặc PDF
• buy_credits(package) — mua trước một gói tín dụng (trả về liên kết thanh toán Stripe)
• get_balance() — tín dụng còn lại và các tên miền đã xác minh
• register / recover_key — lấy hoặc xoay khóa API của bạn qua email

Bạn chỉ có thể quét những gì bạn sở hữu

Trước lần quét đầu tiên của một tên miền, Vulny xác minh rằng bạn kiểm soát nó — qua bản ghi DNS TXT, tệp /.well-known/vulny.txt, hoặc một liên kết dùng một lần gửi đến địa chỉ email trên tên miền đó. Email tài khoản của bạn phải khớp với tên miền đang được quét, và các nhà cung cấp email công cộng sẽ bị từ chối. Việc quét IP chỉ được cho phép sau khi tên miền tương ứng đã được xác minh.

Các lần quét không gây phá hủy. Bạn chỉ được quét những tài sản mà bạn sở hữu hoặc được phép kiểm tra — xem Điều khoản dịch vụ và Chính sách sử dụng hợp lý của chúng tôi.

Bảng giá — 1 tín dụng = 1 lần quét

Tín dụng được trả trước và một tín dụng chạy một lần quét đầy đủ. Các gói lớn hơn có chi phí thấp hơn nhiều cho mỗi lần quét:

• Single — 1 lần quét — €159
• Starter — 10 lần quét — €299
• Pro — 50 lần quét — €499
• Business — 100 lần quét — €699
• Enterprise — 500 lần quét — €1,599

Một lần quét tìm thấy những gì

Mỗi lần quét lập bản đồ các cổng đang mở và dịch vụ đang chạy, đối chiếu chúng với cơ sở dữ liệu phát hiện gồm hơn 357.755 bài kiểm tra lỗ hổng — được làm giàu với mức độ nghiêm trọng CVSS, CISA KEV (đã bị khai thác) và xác suất khai thác EPSS — đồng thời kiểm tra các ứng dụng web và API để tìm các vấn đề thuộc nhóm OWASP, tệp lộ ra ngoài, điểm cuối shadow và TLS yếu. Các phát hiện trả về được ưu tiên theo rủi ro thực tế.

Thanh toán được xử lý bởi Stripe; một thẻ đã lưu cho phép agent của bạn tự động nạp thêm khi hết tín dụng. Một tín dụng sẽ được hoàn lại nếu một lần quét thất bại do lỗi từ phía chúng tôi. Ưa dùng CI/CD hoặc HTTP thô? Xem Tài liệu API và Quy trình DevSecOps.