io.github.ako2345/android-security-analyzer

Est-ce que io.github.ako2345/android-security-analyzer est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.ako2345/android-security-analyzer » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• analyze_android_project≈ 313 tokens

  Analyzes an Android project's source code for security vulnerabilities. Accepts project files (AndroidManifest.xml, build.gradle, Java/Kotlin sources, XML configs) and returns a structured security report with findings, severity scores, and recommendations.

  Paramètres, retour & exemple (3)

  Paramètres

  • files · array · requis
    Array of project files to analyze
  • options · object · optionnel
    Analysis options
  • projectName · string · requis
    Name of the Android project being analyzed

  Exemple d'appel

  {"name": "analyze_android_project", "arguments": {"files": [], "projectName": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• explain_finding≈ 89 tokens

  Explains a specific security finding by its rule ID. Returns why it is a risk, how to fix it, and false positive considerations.

  Paramètres, retour & exemple (1)

  Paramètres

  • findingId · string · requis
    The rule/finding ID (e.g., MAN-001, SRC-003, SEC-002)

  Exemple d'appel

  {"name": "explain_finding", "arguments": {"findingId": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• health≈ 40 tokens

  Returns the server health status, version, and rule engine statistics.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "health", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_android_security_checks≈ 112 tokens

  Returns the list of all implemented security checks/rules with their IDs, categories, severity levels, and descriptions.

  Paramètres, retour & exemple (1)

  Paramètres

  • category · string · optionnel · manifest | gradle | source | xml-config | secret
    Filter rules by category (manifest, gradle, source, xml-config, secret). Leave empty for all rules.

  Exemple d'appel

  {"name": "list_android_security_checks", "arguments": {"category": "manifest"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://android-security-analyzer.ako-labs.workers.dev/mcp