ShipLatch

com.shiplatch由 shiplatch.com 發布官方發布者v1.0.0更新於 Oct 27, 2026

Free passive security scan for AI-built apps: leaked API keys, public .env files, security headers

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

ShipLatch 對公開的 Web 應用程式網址執行免費被動安全掃描，回傳評級、問題數量與問題類型。

可以做什麼
  • 對公開的 Web 應用程式網址執行免費被動安全掃描，取得評級、問題數量與問題類型
  • 透過掃描編號取得掃描摘要，例如在掃描仍在進行時
  • 列出 ShipLatch 執行的安全檢查類別，以及哪些類別需要驗證所有權
適用情境
適合在你已建置或部署 Web 應用程式（包括 Lovable、Bolt、Replit、Cursor 等工具產生的 AI 應用程式）後，快速做一次唯讀檢查，查看是否有外洩的 API 金鑰、公開的 .env 檔案與缺少的安全標頭。
執行需求
透過 streamable HTTP 連線至 shiplatch.com 上的遠端 MCP 端點；未宣告任何套件、環境變數或標頭。被掃描目標須為可公開存取的網址，助手需能連線至該端點。
安裝前請注意
掃描為被動唯讀：伺服器像瀏覽器一樣抓取頁面及其公開 JavaScript，不登入、不送出表單、不測試漏洞利用。掃描結果保留 7 天。部分檢查類別需要驗證所有權，因此免費掃描並未涵蓋全部檢查。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 ShipLatch，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.shiplatch%2Fscanner/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "shiplatch": {
      "type": "http",
      "url": "https://shiplatch.com/mcp"
    }
  }
}

工具

3

scan_url

Scan a web app (free, passive)

Run ShipLatch's free passive security scan on a public web app URL (for example a Lovable, Bolt, Replit or Cursor app). Read-only: it fetches the page and its public JS like a browser would and never logs in, submits forms or tests exploits. Returns the grade, issue counts and the type of each issue; exact locations and fix prompts stay in the full report for the verified owner. Only scan sites you own or are authorized to test. Results for the same site are cached for 24 hours. If the scan takes longer than about 25 seconds it returns status "running" and a scan_ref: call get_scan with it.

輸入參數url必填focus

get_scan

Get a scan result

Get the free summary of a ShipLatch scan by its scan_ref (from scan_url). Use it when scan_url returned status "running". Results are kept for 7 days.

輸入參數scan_ref必填

list_checks

List what ShipLatch checks

List the categories of security checks ShipLatch runs, which are in the free passive scan and which need ownership verification. No network access.

無需輸入參數。

版本歷史

1
  1. v1.0.0最新Oct 22, 2026

評分

已滿足適用檢查項的 83%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。