Secrets
GeprüftDer letzte Scan hat diese Prüfung abgeschlossen. Das garantiert nicht, dass das gesamte Repository abgedeckt wurde.
MCP-Server · Sicherheitsbericht
Keine Alerts gemeldetmicrosoft/playwright-mcpIst playwright-mcp sicher?
Kurze Antwort
Unser letzter Scan hat in den durchgeführten Prüfungen keine Alerts gefunden. Das ist ein gutes Zeichen, aber kein Beweis für Sicherheit: Manche Bereiche wurden nicht geprüft, und neuer Code kann das Bild ändern.
- Automatisierte Alerts
- 0
- Hoch oder kritisch
- 0
- Am häufigsten gemeldet
- Keine
- Zuletzt gescannt
Playwright MCP server
Die Bewertung auf einen Blick
Keine Alerts in der aktuellen Repository-Momentaufnahme
Die aktuelle Abfrage der sichtbaren Befunde lieferte null Alerts. Das belegt weder, dass das Projekt sicher ist, noch dass alle Prüfungen gelaufen sind.
Repository-Momentaufnahme aus dem Plexicus-Staging. Die Zahlen können frühere Scans enthalten und sind keinem genauen Lauf und keinem Commit zugeordnet. Die Prüfkategorien stammen aus dem zuletzt beobachteten Job und können von den Scans abweichen, die Befunde beisteuern. Abgeschlossene Kategorien beschreiben die Lieferung von Ergebnispaketen, nicht die vollständige Abdeckung des Repositorys.
Was wir gefunden haben
Was der Scan gemeldet hat
Alerts sind Hinweise zur Prüfung, sortiert nach Art und Schweregrad. Sie sind keine bestätigten Schwachstellen.
Eine Aufschlüsselung nach Art ist noch nicht verfügbar. Die Summen nach Schweregrad zeigen nicht, welche Art von Problemen gemeldet wurde.
Momentaufnahme der Repository-Befunde
Aktuelle Repository-Befunde
0automatisierte Alerts
Befunde, die derzeit im Plexicus-Repository-Datensatz sichtbar sind. Diese Alerts wurden nicht als Schwachstellen validiert und sind diesem genauen Scan oder Commit nicht zugeordnet.
- Kritisch
- 0
- Hoch
- 0
- Mittel
- 0
- Niedrig
- 0
- Informativ
- 0
Quelle: Plexicus-Staging · Erfasst
Grenzen bei Umfang und Zählung
Dies sind aktuelle Repository-Summen, die Befunde aus früheren Scans enthalten können. Scan-spezifische Zahlen und der gescannte Commit bleiben unverifiziert. Die Momentaufnahme schließt Befunde aus, die als False Positive, Duplikat, gelöscht oder als Sandbox-Ergebnis markiert sind, sowie Befunde, die noch auf Verarbeitung oder Anreicherung warten.
Nächste Schritte
So nutzen Sie playwright-mcp sicherer
Praktische Schritte auf Grundlage dessen, was der Scan gemeldet hat. Sie sind eine allgemeine Orientierung, keine Bestätigung einer ausnutzbaren Schwachstelle.
Prüfen Sie den belegten Scan-Umfang, bevor Sie sich auf das Fehlen von Alerts verlassen.
Probieren Sie es zuerst in einem Container oder einer virtuellen Maschine mit Wegwerf-Zugangsdaten aus.
Legen Sie sich auf ein bestimmtes Release oder einen Commit fest, statt immer dem neuesten Code zu folgen.
Dieser öffentliche Bericht zeigt nur Gesamtzahlen. Dateinamen, Ausnutzbarkeit und Falsch-Positiv-Raten sind nicht enthalten.
Was wir geprüft haben
Welche Prüfungen wurden durchgeführt?
Jede Karte zeigt, ob der letzte Scan diese Art von Prüfung abgeschlossen hat. Eine abgeschlossene Prüfung heißt nicht, dass jede Datei oder jede Regel abgedeckt wurde.
Code-Sicherheit
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Abhängigkeiten
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Konfiguration
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Grenzen
Was dieser Bericht Ihnen nicht sagen kann
- Die Summen der Alerts können Ergebnisse früherer Scans enthalten und sind nicht an einen bestimmten Commit gebunden.
- Automatisierte Alerts müssen untersucht werden. Der Schweregrad ist eine Schätzung des Scanners, keine bestätigte Auswirkung.
- Null Alerts heißt, dass in den durchgeführten Prüfungen nichts gemeldet wurde, nicht dass das Projekt sicher ist.
- Laufzeitverhalten, Deployment-Einstellungen, MCP-Berechtigungen und Prompt Injection werden nur bewertet, wenn sie oben aufgeführt sind.
Technische Scan-Aufzeichnung & Repository-Metadaten
- Ausführung auf der Plattform
- Plattform-Job abgeschlossen
- Commit-Evidenz
- Gescannter Commit nicht verifiziert
- Zuletzt geprüft (UTC)
- 2026-10-16T05:03:37.349Z
- Standard-Branch
- main
Ergebnispakete: 1 von 1 abgeschlossen; 0 fehlgeschlagen; 0 beeinträchtigt. Der Abschluss von Paketen allein belegt keine vollständige Scan-Abdeckung.
Angeforderter Commit b8b4183e099f136cbec0388a6088d4aa2f6b9685
Fork als Scan-Quelle: Fork ansehen ↗
Repository-Metadaten abgerufen am 2026-10-15T08:13:54.818Z. Kandidaten-Commit aus den Metadaten: b8b4183e099f136cbec0388a6088d4aa2f6b9685. Ein Kandidaten-Commit ist kein Nachweis für den gescannten Commit.
Fragen zu playwright-mcp
Ist playwright-mcp sicher?
Unser letzter Scan hat in den durchgeführten Prüfungen keine Alerts gefunden. Das ist ein gutes Zeichen, aber kein Beweis für Sicherheit: Manche Bereiche wurden nicht geprüft, und neuer Code kann das Bild ändern.
Was hat Plexicus in playwright-mcp gefunden?
Die aktuelle Abfrage der sichtbaren Befunde lieferte null Alerts. Das belegt weder, dass das Projekt sicher ist, noch dass alle Prüfungen gelaufen sind.
Was hat der Scan nicht geprüft?
Laufzeitverhalten, Deployment-Einstellungen, MCP- und Tool-Berechtigungen sowie Prompt Injection sind nicht abgedeckt, sofern sie nicht in den Prüfungen oben aufgeführt sind. Prüfen Sie diese Punkte, bevor Sie dem Tool Zugriff auf echte Daten geben.
Wie prüfe ich meinen eigenen Fork oder mein eigenes Projekt?
Scannen Sie es mit dem kostenlosen Plexicus SAST-Tool. Verbinden Sie GitHub und erhalten Sie einen Bericht für Ihr eigenes Repository.
Für Maintainer
Den Sicherheitsbericht zu playwright-mcp in Ihr README einbinden
Zeigen Sie Nutzern, wo sie diesen Bericht finden. Das Badge verlinkt auf diese Seite und sagt nichts über die Sicherheit des Projekts aus.
[](https://www.plexicus.ai/de/open-source/microsoft/playwright-mcp/)Ihr eigener Code
Scannen Sie Ihr eigenes Repository kostenlos.
Verbinden Sie GitHub und sehen Sie, was Plexicus in Ihrem Code meldet.
Repository kostenlos scannen ↗