MarketNow — Mercado MCP con auditoría de seguridad gratis
¿Construyes servidores MCP? MarketNow te ofrece una auditoría de seguridad de 10 capas gratis + tarjeta de confianza firmada + listado en catálogo.
Qué hace la auditoría
- L1.5: Metadatos (README, licencia, no archivado)
- L1.6: 36 reglas Semgrep + 18 patrones de secretos + OSV
- L1.7: 8 patrones de malware + detección de binarios
- L1.8: 28 firmas de familias de malware (Emotet, LockBit, etc.)
- L1.9: 32 reglas de defensa contra inyección de prompts
- L2: Sandbox Docker (gVisor, sin red, solo lectura)
- L3: Monitoreo continuo (re-auditoría semanal)
- WAF: 38 firmas de ataque
- Honeypot: 50+ rutas falsas con auto-ban
- Threat Intel: feeds de abuse.ch
Cómo subir tu servidor
curl -X POST https://marketnow.site/api/submit-skill \
-H "Content-Type: application/json" \
-d '{"repo_url": "https://github.com/tu-usuario/tu-servidor-mcp"}'
Todo es gratis. Sin pago, sin suscripción, sin trampa.
Qué obtienes
- Tarjeta de Confianza (ATC) firmada con Ed25519
- Certificado Sentinel con scores por capa
- Listado en catálogo (9,248 skills)
- Ledger público de auditoría en GitHub
En el catálogo hay 18 servidores comunitarios
Incluyendo n8n (198k stars), Google chrome-devtools-mcp (47k), Anthropic inspector (10k), y Vibe (nuestro primer usuario externo real).
Links
- Subir: https://marketnow.site/submit
- Spec: https://marketnow.site/api/atc?action=spec
- GitHub: https://github.com/edgarfloresguerra2011-a11y/marketnow
- npm:
npx -y marketnow-mcp@1.7.0
Top comments (0)