Saltar al contenido del informe de seguridad
← Todos los informes de seguridad

Servidores MCP · Informe de seguridad

Sin alertas marcadas

microsoft/playwright-mcp¿Es seguro usar playwright-mcp?

Respuesta corta

Nuestro último escaneo no encontró alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro: algunas áreas no se revisaron y el código nuevo puede cambiar el panorama.

Alertas automáticas
0
Altas o críticas
0
Lo más marcado
Ninguna
Último escaneo

Playwright MCP server

TypeScriptApache-2.038.165 estrellas en GitHub

La evaluación, de un vistazo

Sin alertas en la instantánea actual del repositorio

La consulta actual de hallazgos visibles devolvió cero alertas. Esto no demuestra que el proyecto sea seguro ni que se ejecutaran todas las comprobaciones.

Instantánea del repositorio del entorno de staging de Plexicus. Los recuentos pueden incluir escaneos anteriores y no se atribuyen a una ejecución ni a un commit concretos. Las categorías de comprobación proceden del último trabajo observado y pueden diferir de los escaneos que aportan hallazgos. Las categorías completadas describen la entrega de paquetes, no la cobertura total del repositorio.

Qué encontramos

Qué marcó el escaneo

Las alertas son pistas para revisar, ordenadas por tipo y gravedad. No son vulnerabilidades confirmadas.

Todavía no hay un desglose por tipo. Los totales por gravedad no muestran qué clase de problemas se marcaron.

Instantánea de hallazgos del repositorio

Hallazgos actuales del repositorio

0alertas automáticas

Hallazgos visibles actualmente en el registro del repositorio de Plexicus. Estas alertas no se han validado como vulnerabilidades ni se atribuyen a este escaneo o commit concretos.

Crítica
0
Alta
0
Media
0
Baja
0
Informativa
0

Fuente: Staging de Plexicus · Recopilada

Límites de alcance y de recuento

Son totales actuales del repositorio, que pueden incluir hallazgos de escaneos anteriores. Los recuentos específicos de cada escaneo y el commit escaneado siguen sin verificarse. La instantánea excluye los hallazgos marcados como falsos positivos, duplicados, eliminados o resultados de sandbox, así como los hallazgos que aún esperan procesamiento o enriquecimiento.

Próximos pasos

Cómo usar playwright-mcp con más seguridad

Pasos prácticos según lo que marcó el escaneo. Son una guía general, no la confirmación de una vulnerabilidad explotable.

  1. Comprueba el alcance del escaneo evidenciado antes de confiar en la ausencia de alertas.

  2. Pruébalo primero en un contenedor o una máquina virtual, con credenciales desechables.

  3. Fija una versión o un commit concretos en lugar de seguir siempre el código más reciente.

Este informe público solo muestra totales. No incluye nombres de archivos, explotabilidad ni tasas de falsos positivos.

Qué revisamos

¿Qué comprobaciones se ejecutaron?

Cada tarjeta indica si el último escaneo completó ese tipo de comprobación. Una comprobación completada no significa que se hayan cubierto todos los archivos o reglas.

Secretos

Revisado

El último escaneo completó esta comprobación. Eso no garantiza que se haya cubierto todo el repositorio.

Seguridad del código

No revisado

No des por hecho que esta área se evaluó.

Dependencias

No revisado

No des por hecho que esta área se evaluó.

Configuración

No revisado

No des por hecho que esta área se evaluó.

Límites

Lo que este informe no puede decirte

Registro técnico del escaneo y metadatos del repositorio
Ejecución en la plataforma
Trabajo de la plataforma completado
Evidencia del commit
Commit escaneado no verificado
Última comprobación (UTC)
2026-10-16T05:03:37.349Z
Rama predeterminada
main

Paquetes de resultados: 1 de 1 completos; 0 fallidos; 0 degradados. Que los paquetes se completen no demuestra por sí solo una cobertura total del escaneo.

Commit solicitado b8b4183e099f136cbec0388a6088d4aa2f6b9685

Fork de origen del escaneo: Ver fork ↗

Metadatos del repositorio obtenidos el 2026-10-15T08:13:54.818Z. Commit candidato según los metadatos: b8b4183e099f136cbec0388a6088d4aa2f6b9685. Un commit candidato no es prueba del commit escaneado.

Preguntas sobre playwright-mcp

¿Es seguro usar playwright-mcp?

Nuestro último escaneo no encontró alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro: algunas áreas no se revisaron y el código nuevo puede cambiar el panorama.

¿Qué encontró Plexicus en playwright-mcp?

La consulta actual de hallazgos visibles devolvió cero alertas. Esto no demuestra que el proyecto sea seguro ni que se ejecutaran todas las comprobaciones.

¿Qué no revisó el escaneo?

El comportamiento en ejecución, la configuración de despliegue, los permisos de MCP y de herramientas, y la inyección de prompts no se cubren salvo que aparezcan en las comprobaciones de arriba. Revísalos antes de darle a la herramienta acceso a datos reales.

¿Cómo reviso mi propio fork o proyecto?

Escanéalo con la herramienta SAST gratuita de Plexicus. Conecta GitHub y obtén un informe de tu propio repositorio.

Para mantenedores

Añade el informe de seguridad de playwright-mcp a tu README

Muestra a los usuarios dónde encontrar este informe. La insignia enlaza a esta página y no afirma que el proyecto sea seguro.

Informe de seguridad de Plexicus
[![Informe de seguridad de Plexicus](https://www.plexicus.ai/open-source/badge/microsoft/playwright-mcp.svg)](https://www.plexicus.ai/es/open-source/microsoft/playwright-mcp/)

Tu propio código

Escanea tu propio repositorio gratis.

Conecta GitHub y mira qué marca Plexicus en tu código.

Escanea tu repositorio gratis ↗
Calificación

Comprueba si el AI Swarm Pentest encaja en tu entorno.

Déjanos el contexto mínimo. Revisaremos el alcance y te indicaremos el siguiente paso comercial.

Antes de enviar — verifica que encajas

0 / 280

Sin compromiso. Si no encajas, te lo decimos.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Ronda privada Para inversores