Segredos
VerificadoO último scan concluiu esta verificação. Isso não garante que o repositório inteiro foi coberto.
Servidores MCP · Relatório de segurança
Nenhum alerta sinalizadofirecrawl/firecrawl-mcp-serverfirecrawl-mcp-server é seguro?
Resposta curta
Nosso último scan não encontrou alertas nas verificações que rodaram. É um bom sinal, mas não prova que o projeto é seguro: algumas áreas não foram verificadas, e código novo pode mudar o cenário.
- Alertas automáticos
- 0
- Altos ou críticos
- 0
- Mais sinalizado
- Nenhum
- Último scan
🔥 Official Firecrawl MCP Server - Adds powerful web scraping and search to Cursor, Claude and any other LLM clients.
A avaliação em resumo
Nenhum alerta no snapshot atual do repositório
A consulta atual de achados visíveis retornou zero alertas. Isso não comprova que o projeto é seguro nem que todas as verificações foram executadas.
Snapshot do repositório do staging da Plexicus. As contagens podem incluir escaneamentos anteriores e não são atribuídas a uma execução ou a um commit específico. As categorias de verificação vêm do último job observado e podem diferir dos escaneamentos que contribuem com achados. As categorias concluídas descrevem a entrega dos pacotes de resultados, não a cobertura completa do repositório.
O que encontramos
O que o scan sinalizou
Alertas são pistas para revisar, organizados por tipo e gravidade. Não são vulnerabilidades confirmadas.
Ainda não há uma divisão por tipo. Os totais por gravidade não mostram que tipo de problema foi sinalizado.
Snapshot dos achados do repositório
Achados atuais do repositório
0alertas automatizados
Achados atualmente visíveis no registro do repositório da Plexicus. Esses alertas não foram validados como vulnerabilidades nem atribuídos a este escaneamento ou commit específico.
- Crítica
- 0
- Alta
- 0
- Média
- 0
- Baixa
- 0
- Informativa
- 0
Fonte: Staging da Plexicus · Coletado
Limites de escopo e de contagem
Estes são totais atuais do repositório, que podem incluir achados de escaneamentos anteriores. As contagens específicas de cada escaneamento e o commit escaneado continuam não verificados. O snapshot exclui achados marcados como falsos positivos, duplicados, excluídos ou resultados de sandbox, além de achados que ainda aguardam processamento ou enriquecimento.
Próximos passos
Como usar firecrawl-mcp-server com mais segurança
Passos práticos com base no que o scan sinalizou. São orientações gerais, não a confirmação de uma vulnerabilidade explorável.
Confira o escopo de escaneamento evidenciado antes de confiar na ausência de alertas.
Teste primeiro em um contêiner ou uma máquina virtual, com credenciais descartáveis.
Fixe uma versão ou um commit específico em vez de acompanhar sempre o código mais recente.
Este relatório público mostra apenas totais. Nomes de arquivos, explorabilidade e taxas de falso positivo não estão incluídos.
O que verificamos
Quais verificações rodaram?
Cada cartão mostra se o último scan concluiu aquele tipo de verificação. Uma verificação concluída não significa que todos os arquivos ou regras foram cobertos.
Segurança do código
Não verificadoNão presuma que esta área foi avaliada.
Dependências
Não verificadoNão presuma que esta área foi avaliada.
Configuração
Não verificadoNão presuma que esta área foi avaliada.
Limites
O que este relatório não pode dizer
- Os totais de alertas podem incluir resultados de scans anteriores e não estão ligados a um commit específico.
- Alertas automáticos precisam ser investigados. A gravidade é uma estimativa do scanner, não um impacto confirmado.
- Zero alertas significa que nada foi sinalizado nas verificações que rodaram, não que o projeto é seguro.
- Comportamento em execução, configurações de deploy, permissões de MCP e injeção de prompt não são avaliados, a menos que estejam listados acima.
Registro técnico do escaneamento e metadados do repositório
- Execução na plataforma
- Job da plataforma concluído
- Evidência do commit
- Commit escaneado não verificado
- Última verificação (UTC)
- 2026-10-16T05:03:37.349Z
- Branch padrão
- main
Pacotes de resultados: 1 de 1 concluídos; 0 com falha; 0 degradados. A conclusão dos pacotes, por si só, não comprova a cobertura completa do escaneamento.
Commit solicitado e895e942fe0e9c299d0331134393537e919f23f0
Fork de origem do escaneamento: Ver fork ↗
Metadados do repositório obtidos em 2026-10-15T08:14:09.284Z. Commit candidato segundo os metadados: 818af247f1e808437e1ebd474999f25b756b68f3. Um commit candidato não é prova do commit escaneado.
Perguntas sobre firecrawl-mcp-server
firecrawl-mcp-server é seguro?
Nosso último scan não encontrou alertas nas verificações que rodaram. É um bom sinal, mas não prova que o projeto é seguro: algumas áreas não foram verificadas, e código novo pode mudar o cenário.
O que a Plexicus encontrou em firecrawl-mcp-server?
A consulta atual de achados visíveis retornou zero alertas. Isso não comprova que o projeto é seguro nem que todas as verificações foram executadas.
O que o scan não verificou?
Comportamento em execução, configurações de deploy, permissões de MCP e de ferramentas e injeção de prompt não são cobertos, a menos que apareçam nas verificações acima. Revise esses pontos antes de dar à ferramenta acesso a dados reais.
Como verifico meu próprio fork ou projeto?
Escaneie com a ferramenta SAST gratuita da Plexicus. Conecte o GitHub e receba um relatório do seu próprio repositório.
Para mantenedores
Adicione o relatório de segurança de firecrawl-mcp-server ao seu README
Mostre aos usuários onde encontrar este relatório. O selo leva a esta página e não afirma que o projeto é seguro.
[](https://www.plexicus.ai/pt/open-source/firecrawl/firecrawl-mcp-server/)Seu próprio código
Escaneie seu próprio repositório de graça.
Conecte o GitHub e veja o que a Plexicus sinaliza no seu código.
Escaneie seu repositório de graça ↗