co.launchtrust/launchtrust

Est-ce que co.launchtrust/launchtrust est sûr ?

Au dernier audit MCP Hub, le serveur MCP « co.launchtrust/launchtrust » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 9 outils

• get_compliance_rules≈ 164 tokens

  Fetch LaunchTrust's sourced, founder-reviewed compliance rule snapshots, optionally filtered to one jurisdiction code (e.g. eu-ai-act-50, gdpr, ca-sb243). Compliance aid, not legal advice.

  Paramètres, retour & exemple (1)

  Paramètres

  • jurisdiction · string · optionnel
    Optional jurisdiction code to filter by, e.g. gdpr or eu-ai-act-50.

  Exemple d'appel

  {"name": "get_compliance_rules", "arguments": {"jurisdiction": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_market_report≈ 158 tokens

  Get the latest scan for one of your registered apps, with each finding annotated by the jurisdictions and rules applicable to that app's target markets. Requires a LaunchTrust token.

  Paramètres, retour & exemple (1)

  Paramètres

  • app_id · string · requis
    The id of a registered app.

  Exemple d'appel

  {"name": "get_market_report", "arguments": {"app_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_scan_history≈ 130 tokens

  List recent scans (summary + findings) for one of your registered apps. Requires a LaunchTrust token.

  Paramètres, retour & exemple (1)

  Paramètres

  • app_id · string · requis
    The id of a registered app.

  Exemple d'appel

  {"name": "get_scan_history", "arguments": {"app_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_jurisdictions≈ 132 tokens

  List the jurisdictions and categories LaunchTrust tracks (e.g. EU AI Act, GDPR, US state privacy laws, app-store policies). Public coverage registry. Compliance aid, not legal advice.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_jurisdictions", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_my_apps≈ 108 tokens

  List the apps registered in your LaunchTrust account, with each one's latest scan status. Requires a LaunchTrust token.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_my_apps", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• register_app≈ 182 tokens

  Register a web URL in your LaunchTrust account so it can be fully scanned and monitored. Idempotent — if the URL is already registered, returns the existing app. Requires a LaunchTrust token and an active subscription.

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · requis
    Public https URL of the app to register.
  • name · string · optionnel
    Optional label (defaults to the hostname).

  Exemple d'appel

  {"name": "register_app", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_app≈ 169 tokens

  Run the full LaunchTrust scan on one of your registered apps and store a signed, dated evidence record. Requires a LaunchTrust token and an active subscription. Limited to 5 scans per app per day.

  Paramètres, retour & exemple (1)

  Paramètres

  • app_id · string · requis
    The id of a registered app (see list_my_apps or register_app).

  Exemple d'appel

  {"name": "scan_app", "arguments": {"app_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_url≈ 226 tokens

  Run a FREE LaunchTrust compliance + security quick-scan on a public web URL. Returns a focused SUBSET of checks — leaked frontend secrets/API keys, exposed .env//.git, security headers, HTTPS/HSTS, missing privacy/terms pages, trackers/cookie banner, and AI-interaction disclosure. The result is unsigned and not stored. The full 27-detector signed, dated, continuously-monitored scan requires a LaunchTrust account. Compliance aid, not legal advice.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Public http(s) URL to scan, e.g. https://example.com

  Exemple d'appel

  {"name": "scan_url", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_record≈ 186 tokens

  Independently verify the ECDSA (ES256) signature on a LaunchTrust signed scan/disclosure record against the published public key. Pass the record JSON (the downloaded record, or an object containing `canonical` and `signature`).

  Paramètres, retour & exemple (1)

  Paramètres

  • record · object · requis
    The LaunchTrust signed record JSON (or an object with `canonical` + `signature`).

  Exemple d'appel

  {"name": "verify_record", "arguments": {"record": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp.launchtrust.co/mcp