Analyser un serveur MCP
Collez le tools/list de votre serveur (ou les définitions de vos outils) pour un auto-contrôle secure-by-default : coût en tokens, descriptions à risque (tool-poisoning, secrets), moindre privilège, validation manquante. Tout se passe dans votre navigateur — rien n'est envoyé, aucun code n'est exécuté.
C'est un triage, pas un verdict. Lire des descriptions ne prouve rien sur le comportement réel (règle produit MCP Hub). Pour un verdict de sécurité, faites tourner le pentest comportemental — c'est lui, et lui seul, qui fait foi.
entrée · tools/list (JSON)
ensuite
Votre serveur est propre ici ? Ce n'est que le pré-vol. Revendiquez-le sur l'espace créateur et lancez le pentest comportemental pour obtenir le badge « Vérifié ». Voir aussi le guide secure-by-default et le squelette de référence.