accueil / serveurs / Dev & Code / io.github.entradox/trust-scan
io.github.entradox/trust-scan
serveur MCP (Model Context Protocol) · trust-scan 4.0.3
Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur.
Est-ce que io.github.entradox/trust-scan est sûr ?
Au dernier audit MCP Hub, le serveur MCP « io.github.entradox/trust-scan » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Les 4 outils
- read_skill≈ 103 tokens
Read a product skill file by its skill:// URI.
Paramètres, retour & exemple (1)
Paramètresuri· string · requis
e.g. skill://<product>/<skill-name>/SKILL.md Get valid URIs from `skills_list_tool`.
Exemple d'appel{"name": "read_skill", "arguments": {"uri": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - skills_list_tool≈ 101 tokens
List this product's skills. Each entry carries the SKILL.md URI, its name and description, verbatim frontmatter, and a per-file sha256 manifest. Read a body with `read_skill`.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "skills_list_tool", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - trust_scan_file≈ 166 tokens
Security-scan a single file for invisible Unicode, dangerous patterns, and secrets. Returns a severity-weighted score and per-finding detail (rule, severity, location). Read-only: the file is never modified.
Paramètres, retour & exemple (1)
Paramètresfilepath· string · requis
absolute path of the file to scan
Exemple d'appel{"name": "trust_scan_file", "arguments": {"filepath": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - trust_scan_server≈ 252 tokens
Security-scan an MCP server or skill package before trusting it. Runs all four checks — invisible Unicode prompt-injection, dangerous code patterns (MCP001–006), hardcoded secrets, typosquat package names — and returns a 0-100 score, letter grade, and detailed findings. Run this on any directory BEFORE wiring it into your agent. Read-only: never modifies the scanned target.
Paramètres, retour & exemple (2)
Paramètrespath· string · requis
directory or file path to scan (on the TrustScan host)package_name· string · optionnel
package name for typosquat detection (e.g. "mcp-server")
Exemple d'appel{"name": "trust_scan_server", "arguments": {"path": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]}
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».