com.mcpscores/webhook-signature-fixture-lab

Est-ce que com.mcpscores/webhook-signature-fixture-lab est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.mcpscores/webhook-signature-fixture-lab » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 1 outils

• webhook_signature_fixture_lab≈ 370 tokens

  Generates deterministic webhook HMAC-SHA256 fixtures and optionally verifies a supplied signature using a customer-owned TEST secret and payload. It is offline and never delivers HTTP requests or validates a live endpoint. Price: 0.03 USDC per completed bounded job on Base.

  Paramètres, retour & exemple (7)

  Paramètres

  • now · string · optionnel
    Required by timestamped_sha256: supplied comparison epoch seconds.
  • mode · string · requis · github_sha256 | timestamped_sha256
  • payload · string · requis
    Exact UTF-8 payload text, at most 65536 bytes; never parsed or reformatted.
  • timestamp · string · optionnel
    Required by timestamped_sha256: canonical positive epoch seconds.
  • test_secret · string · requis
    Customer-owned TEST secret; never returned in output.
  • tolerance_seconds · integer · optionnel
  • supplied_signature · string · optionnel
    Optional exact header value to verify; malformed values produce a negative verification result.

  Exemple d'appel

  {"name": "webhook_signature_fixture_lab", "arguments": {"mode": "github_sha256", "payload": "texte", "test_secret": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp-factory.bowling-anthony.workers.dev/webhook-signature-fixture-lab/mcp