Pular para o conteúdo do relatório de segurança
← Todos os relatórios de segurança

Servidores MCP · Relatório de segurança

Nenhum alerta sinalizado

microsoft/playwright-mcpplaywright-mcp é seguro?

Resposta curta

Nosso último scan não encontrou alertas nas verificações que rodaram. É um bom sinal, mas não prova que o projeto é seguro: algumas áreas não foram verificadas, e código novo pode mudar o cenário.

Alertas automáticos
0
Altos ou críticos
0
Mais sinalizado
Nenhum
Último scan

Playwright MCP server

TypeScriptApache-2.038.165 estrelas no GitHub

A avaliação em resumo

Nenhum alerta no snapshot atual do repositório

A consulta atual de achados visíveis retornou zero alertas. Isso não comprova que o projeto é seguro nem que todas as verificações foram executadas.

Snapshot do repositório do staging da Plexicus. As contagens podem incluir escaneamentos anteriores e não são atribuídas a uma execução ou a um commit específico. As categorias de verificação vêm do último job observado e podem diferir dos escaneamentos que contribuem com achados. As categorias concluídas descrevem a entrega dos pacotes de resultados, não a cobertura completa do repositório.

O que encontramos

O que o scan sinalizou

Alertas são pistas para revisar, organizados por tipo e gravidade. Não são vulnerabilidades confirmadas.

Ainda não há uma divisão por tipo. Os totais por gravidade não mostram que tipo de problema foi sinalizado.

Snapshot dos achados do repositório

Achados atuais do repositório

0alertas automatizados

Achados atualmente visíveis no registro do repositório da Plexicus. Esses alertas não foram validados como vulnerabilidades nem atribuídos a este escaneamento ou commit específico.

Crítica
0
Alta
0
Média
0
Baixa
0
Informativa
0

Fonte: Staging da Plexicus · Coletado

Limites de escopo e de contagem

Estes são totais atuais do repositório, que podem incluir achados de escaneamentos anteriores. As contagens específicas de cada escaneamento e o commit escaneado continuam não verificados. O snapshot exclui achados marcados como falsos positivos, duplicados, excluídos ou resultados de sandbox, além de achados que ainda aguardam processamento ou enriquecimento.

Próximos passos

Como usar playwright-mcp com mais segurança

Passos práticos com base no que o scan sinalizou. São orientações gerais, não a confirmação de uma vulnerabilidade explorável.

  1. Confira o escopo de escaneamento evidenciado antes de confiar na ausência de alertas.

  2. Teste primeiro em um contêiner ou uma máquina virtual, com credenciais descartáveis.

  3. Fixe uma versão ou um commit específico em vez de acompanhar sempre o código mais recente.

Este relatório público mostra apenas totais. Nomes de arquivos, explorabilidade e taxas de falso positivo não estão incluídos.

O que verificamos

Quais verificações rodaram?

Cada cartão mostra se o último scan concluiu aquele tipo de verificação. Uma verificação concluída não significa que todos os arquivos ou regras foram cobertos.

Segredos

Verificado

O último scan concluiu esta verificação. Isso não garante que o repositório inteiro foi coberto.

Segurança do código

Não verificado

Não presuma que esta área foi avaliada.

Dependências

Não verificado

Não presuma que esta área foi avaliada.

Configuração

Não verificado

Não presuma que esta área foi avaliada.

Limites

O que este relatório não pode dizer

Registro técnico do escaneamento e metadados do repositório
Execução na plataforma
Job da plataforma concluído
Evidência do commit
Commit escaneado não verificado
Última verificação (UTC)
2026-10-16T05:03:37.349Z
Branch padrão
main

Pacotes de resultados: 1 de 1 concluídos; 0 com falha; 0 degradados. A conclusão dos pacotes, por si só, não comprova a cobertura completa do escaneamento.

Commit solicitado b8b4183e099f136cbec0388a6088d4aa2f6b9685

Fork de origem do escaneamento: Ver fork ↗

Metadados do repositório obtidos em 2026-10-15T08:13:54.818Z. Commit candidato segundo os metadados: b8b4183e099f136cbec0388a6088d4aa2f6b9685. Um commit candidato não é prova do commit escaneado.

Perguntas sobre playwright-mcp

playwright-mcp é seguro?

Nosso último scan não encontrou alertas nas verificações que rodaram. É um bom sinal, mas não prova que o projeto é seguro: algumas áreas não foram verificadas, e código novo pode mudar o cenário.

O que a Plexicus encontrou em playwright-mcp?

A consulta atual de achados visíveis retornou zero alertas. Isso não comprova que o projeto é seguro nem que todas as verificações foram executadas.

O que o scan não verificou?

Comportamento em execução, configurações de deploy, permissões de MCP e de ferramentas e injeção de prompt não são cobertos, a menos que apareçam nas verificações acima. Revise esses pontos antes de dar à ferramenta acesso a dados reais.

Como verifico meu próprio fork ou projeto?

Escaneie com a ferramenta SAST gratuita da Plexicus. Conecte o GitHub e receba um relatório do seu próprio repositório.

Para mantenedores

Adicione o relatório de segurança de playwright-mcp ao seu README

Mostre aos usuários onde encontrar este relatório. O selo leva a esta página e não afirma que o projeto é seguro.

Relatório de segurança da Plexicus
[![Relatório de segurança da Plexicus](https://www.plexicus.ai/open-source/badge/microsoft/playwright-mcp.svg)](https://www.plexicus.ai/pt/open-source/microsoft/playwright-mcp/)

Seu próprio código

Escaneie seu próprio repositório de graça.

Conecte o GitHub e veja o que a Plexicus sinaliza no seu código.

Escaneie seu repositório de graça ↗
Qualificação

Verifique se o AI Swarm Pentest se adequa ao seu ambiente.

Partilhe o contexto mínimo. Vamos rever o escopo e indicar o próximo passo comercial.

Antes de enviar — verifique se se encaixa

0 / 280

Sem compromisso. Se não se encaixa, dizemos.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Ronda privada Para investidores