io.github.Dave-London/pare-http

Est-ce que io.github.Dave-London/pare-http est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.Dave-London/pare-http » est classé « Vérifié ». Aucun comportement malveillant détecté au test comportemental. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Versions auditées & empreintes

Vérifiez la version que vous utilisez : son empreinte doit correspondre à celle listée ici — sinon vous n'utilisez pas la version auditée.

⚠ La dernière version publiée (0.23.3) n'a pas encore été auditée. Un nouveau pentest est programmé ; les verdicts ci-dessous portent sur les versions listées.

Vous utilisez ce serveur ? Suivez-le (créez un compte) pour être alerté dès qu'une nouvelle version paraît ou que le verdict change.

Les 4 outils

• request≈ 350 tokens

  Makes an HTTP request via curl and returns structured response data (status, headers, body, timing). Use instead of running `curl` in the terminal.

  Paramètres, retour & exemple (8)

  Paramètres

  • url · string · requis
    The URL to request (http:// or https:// only)
  • body · string · optionnel
    Request body (for POST, PUT, PATCH)
  • path · string · optionnel
    Working directory (default: cwd)
  • method · string · optionnel · GET | POST | PUT | PATCH | DELETE | HEAD | OPTIONS
    HTTP method (default: GET)
  • compact · boolean · optionnel
    Auto-compact when structured output exceeds raw CLI tokens. Set false to always get full schema.
  • headers · object · optionnel
    Request headers as key-value pairs
  • timeout · number · optionnel
    Request timeout in seconds (default: 30)
  • followRedirects · boolean · optionnel
    Follow HTTP redirects (default: true)

  Exemple d'appel

  {"name": "request", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get≈ 274 tokens

  Makes an HTTP GET request via curl and returns structured response data. Convenience wrapper for the request tool.

  Paramètres, retour & exemple (6)

  Paramètres

  • url · string · requis
    The URL to request (http:// or https:// only)
  • path · string · optionnel
    Working directory (default: cwd)
  • compact · boolean · optionnel
    Auto-compact when structured output exceeds raw CLI tokens. Set false to always get full schema.
  • headers · object · optionnel
    Request headers as key-value pairs
  • timeout · number · optionnel
    Request timeout in seconds (default: 30)
  • followRedirects · boolean · optionnel
    Follow HTTP redirects (default: true)

  Exemple d'appel

  {"name": "get", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• post≈ 339 tokens

  Makes an HTTP POST request via curl and returns structured response data. Convenience wrapper for the request tool with required body.

  Paramètres, retour & exemple (8)

  Paramètres

  • url · string · requis
    The URL to request (http:// or https:// only)
  • body · string · requis
    Request body
  • path · string · optionnel
    Working directory (default: cwd)
  • compact · boolean · optionnel
    Auto-compact when structured output exceeds raw CLI tokens. Set false to always get full schema.
  • headers · object · optionnel
    Request headers as key-value pairs
  • timeout · number · optionnel
    Request timeout in seconds (default: 30)
  • contentType · string · optionnel
    Content-Type header (default: application/json)
  • followRedirects · boolean · optionnel
    Follow HTTP redirects (default: true)

  Exemple d'appel

  {"name": "post", "arguments": {"url": "texte", "body": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• head≈ 284 tokens

  Makes an HTTP HEAD request via curl and returns structured response headers (no body). Use to check resource existence, content type, or cache headers.

  Paramètres, retour & exemple (6)

  Paramètres

  • url · string · requis
    The URL to request (http:// or https:// only)
  • path · string · optionnel
    Working directory (default: cwd)
  • compact · boolean · optionnel
    Auto-compact when structured output exceeds raw CLI tokens. Set false to always get full schema.
  • headers · object · optionnel
    Request headers as key-value pairs
  • timeout · number · optionnel
    Request timeout in seconds (default: 30)
  • followRedirects · boolean · optionnel
    Follow HTTP redirects (default: true)

  Exemple d'appel

  {"name": "head", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

Badge pour votre README

Ce serveur a passé le pentest comportemental. Le badge porte son nom et renvoie à cette fiche — la preuve, c'est la fiche (verdict live qu'on contrôle), pas l'image.

[![Vérifié par MCP Hub](https://dokore.fr/badge/io.github.dave-london--pare-http.svg)](https://dokore.fr/serveur/io.github.dave-london--pare-http)

<a href="https://dokore.fr/serveur/io.github.dave-london--pare-http"><img src="https://dokore.fr/badge/io.github.dave-london--pare-http.svg" alt="Vérifié par MCP Hub" height="20"></a>

Réévalué en continu : si le comportement change, le verdict tombe et le badge disparaît. Un badge qui ne pointe pas vers une fiche dokore.fr ne prouve rien. Comment ça marche

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

@paretools/http@0.8.1