io.github.disclose/lookup-disclose-io

Est-ce que io.github.disclose/lookup-disclose-io est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.disclose/lookup-disclose-io » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• classify_asset≈ 216 tokens

  Classify an input as a domain, IP, package, repository, etc. No network calls — instant response. Useful for understanding what an asset is before performing a full lookup.

  Paramètres, retour & exemple (2)

  Paramètres

  • input · string · requis
    The input to classify
  • asset_type · string · optionnel · domain | ipv4 | ipv6 | url | email | cidr | asn | package
    Interpret as this asset type, preserving the same normalization as lookup.

  Exemple d'appel

  {"name": "classify_asset", "arguments": {"input": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• lookup_security_contact≈ 313 tokens

  Find security reporting channels for responsible vulnerability disclosure. Takes a domain, IP, URL, package name, repository, container image, mobile app, hardware device, browser extension, desktop app, or organization name. Returns bug bounty programs, security.txt contacts, VDP links, abuse contacts, and national/global CERT fallbacks ordered by applicability to the queried owner and asset. This is informational only — not legal advice.

  Paramètres, retour & exemple (2)

  Paramètres

  • asset · string · requis
    The asset to look up. Examples: "cloudflare.com", "8.8.8.8", "npm:express", "gh:facebook/react", "app:WhatsApp", "hw:Cisco ASA 5505"
  • asset_type · string · optionnel · domain | ipv4 | ipv6 | url | email | cidr | asn | package
    Force a specific asset type. Auto-detected if omitted.

  Exemple d'appel

  {"name": "lookup_security_contact", "arguments": {"asset": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://lookup.disclose.io/mcp