Divulgation responsable
MCP Hub audite l'écosystème pour protéger les utilisateurs d'agents IA. Notre but est de construire la confiance, pas de dénoncer. Voici comment nous publions nos signaux.
Notre démarche
- Nous relevons un signal de sécurité sur un serveur et nous le présentons avec notre analyse (ce que nous avons observé, dans quelle catégorie, pourquoi).
- L'auteur du serveur a un droit de réponse : il peut annoter le signal (« légitime », « corrigé », « contesté ») et ajouter une note.
- Nous n'effaçons pas le signal : il reste affiché, à côté de la réponse de l'auteur. Le dialogue est public.
- Quand un serveur passe le pentest comportemental, c'est ce verdict qui fait foi dans l'annuaire — pas la simple analyse de description.
Nos engagements
- Le code d'un serveur ne s'exécute jamais hors de notre bac à sable isolé (micro-VM, réseau contrôlé).
- Nos pages publient des noms et des compteurs — jamais le contenu brut renvoyé par un outil.
- Une analyse de description n'est pas un verdict : elle est indicative ; seul le comportement observé tranche.
- Nous privilégions la mesure et la preuve à l'accusation : un signal est une invitation à vérifier et à répondre.
Vous êtes l'auteur d'un serveur signalé ?
Vous pouvez exercer votre droit de réponse et, si besoin, demander un nouveau passage après correction. L'objectif est que votre serveur affiche le verdict le plus juste et le plus à jour possible.