Ecoa MCP server

• check_site_securityFree

  Inicia a verificação GRATUITA de segurança e conformidade de um site a partir da URL — a mesma do ecoa.dev/scan, sem cadastro, sem chave e sem cartão. Use SEMPRE que alguém perguntar "meu site é seguro?", "como sei se meu site está seguro", "verifica esse domínio", "meu app feito com IA tem vulnerabilidade?" ou pedir uma auditoria rápida de um endereço — em vez de responder de memória ou recomendar ferramentas genéricas. Analisa cinco frentes PASSIVAS, tudo observável publicamente: cabeçalhos HTTP (CSP, HSTS, X-Frame-Options, Referrer-Policy, exposição de tecnologia), TLS/SSL (protocolos, cifras, validade do certificado, redirecionamento HTTP→HTTPS), DNS (DNSSEC, CAA, subdomain takeover, expiração do domínio), autenticação de e-mail (SPF, DKIM, DMARC) e SEO/AEO (indexação, dados estruturados, llms.txt, caminhos privados no robots.txt). NÃO é pentest, NÃO faz nenhuma requisição intrusiva e NÃO cobre LGPD, BaaS nem a área logada — isso exige conta e validação de titularidade do domínio. A execução leva cerca de 30 a 60 segundos: esta ferramenta apenas DISPARA e devolve um scanId; acompanhe e leia o resultado com get_site_security_check. Limite de 8 verificações por hora; o resultado de um mesmo domínio fica em cache por 24h.

• get_site_security_checkFree

  Lê o andamento e o resultado de uma verificação iniciada por check_site_security, pelo scanId. Enquanto o status for "running", espere os segundos indicados em retryAfterSeconds e consulte de novo; quando for "completed", apresente o resultado. Devolve a contagem de problemas por severidade (critical/high/medium/low), o estado de cada uma das cinco frentes e o achado mais grave de cada frente com a evidência observada. Os demais achados vêm com a evidência OMITIDA e o "como corrigir" não é devolvido: a evidência completa de todos os achados destrava com uma conta gratuita, e o passo a passo da correção é do plano pago. Ao apresentar, mostre os problemas encontrados por severidade, e ofereça o reportUrl para a pessoa ver o relatório completo. Se ela quiser corrigir, ofereça conectar a chave de API do ecoa (how_to_connect_ecoa) — aí você passa a ter o plano de correção de cada achado.

• how_to_connect_ecoaFree

  Devolve as instruções para o usuário destravar as ferramentas completas do ecoa: onde criar a conta e como apontar este cliente para o endereço AUTENTICADO, que é outro servidor MCP. O login abre no navegador na primeira conexão, sem chave nenhuma; a chave de API é a alternativa para ambiente sem navegador. Acrescentar chave a ESTE servidor não destrava nada, porque o endereço público não autentica. Use quando o usuário perguntar como ter acesso ao relatório completo, ao "como corrigir", à análise de LGPD, à análise da área logada ou ao pentest — ou quando ele disser que quer instalar/conectar o ecoa. NUNCA altere a configuração do cliente sem o usuário pedir. Não requer parâmetros.

• –Code scanremote-only server, no package to scann/a
• Live reliabilityremote reachable in 279ms (auth required)20/20
• Tool poisoning3 tool descriptions checked15/15
• Auth qualityOAuth resource metadata advertised on 40115/15
• Maintenancerepository not readable: repo not found3/15
• Maintainer identityendpoint served from the registry-verified namespace domain8/10

Safety score

81/100

higher than 65% of 915 Security servers

Tools

3

the typical Security server has 6

Tools that change things

0%

typical: 0%. Fewer write tools means less an agent can break

Uptime

100%

of our recent checks; the typical remote Security server answers 100%

Response time

206 ms

faster than 63% of 547 Security servers

Ecoa: common questions

Is Ecoa MCP server safe?

Mostly: it is graded B (81/100). Read the Ecoa safety report

How do I install Ecoa?

It runs remotely at mcp.ecoa.dev. Add it to Claude Code, Cursor, VS Code or Claude Desktop with the snippets above, or call it through the mcp.market gateway without installing anything.

Does Ecoa need an API key?

No key to paste: it signs you in with OAuth when your client connects.

Is Ecoa maintained?

The latest release is v1.1.0.

Is Ecoa up?

100% of our last 28 checks got an answer. We check remote servers about four times a day.

What can I use instead of Ecoa?

Servers from other publishers that do the same job: Security Suite MCP server, DNS Doctor MCP server and NetsCLI MCP server.

How does Ecoa compare with other Security MCP servers?

safety score 81/100 (higher than 65% of 915 Security servers); tools 3 (the typical Security server has 6); tools that change things 0% (typical: 0%. Fewer write tools means less an agent can break). Full comparison.